2024强网杯部分
- xiaohuanxiong 先初始化网站。然后发现是tp5.多版本，但是不知道怎么用 扫一下目录 × 经过访问各个页面，最后发现/admin/login/index.html可以登录，但是没有账号 × 扫一下/admin/目录 × 进入 …
⋅˚₊‧ ୨ 比赛 tag ୧ ‧₊˚ ⋅
2023巅峰极客unserialize
- 环境搭建 题目镜像：lxxxin/dfjk2023_unserialize 开启环境： docker run -it -d -p 4599:80 -e FLAG=flag{8382843b-d3e8-72fc-6625-ba5269953b23} …
SICTF 我全都要！
- 考点 1.反序列化 2.pop链 3.clone关键字和clone()魔术方法 解题过程 分析代码 <?php highlight_file(__FILE__); class B{ public $pop; public $i; public $nogame; …
[NSSCTF 2nd]php签到
- 前言 一个简单的文件上传的绕过。 解题过程 分析代码： pathinfo() 函数： pathinfo() 函数以数组的形式返回关于文件路径的信息。 pathinfo(path,options) 参数 描述 path 必需。规定要检查的路径。 options 可选。规定要返回的 …
DASCTF7月挑战赛MyPicDisk
- 题目考点 1.phar反序列化 2.xpath注入 3.命令拼接 解题过程 1.获得源码 万能密码登录，在重定向页面发现源码。 × 2.分析代码 × 先看这一部分，当$result为真且session存在，会提示登录成功，用户名和密码通过xpath语法进 …