国光ssrf靶场--打穿内网
- 实验4 CSRF/SSRF靶场渗透 前言 因为平时ssrf等靶场不多，这次就搭建一下国光的ssrf打穿内网的靶场。 × 环境搭建 源码链接：https://github.com/sqlsec/ssrf-vuls 这里我使用docker搭建，主要是方便 …
⋅˚₊‧ ୨ web tag ୧ ‧₊˚ ⋅
2024强网杯部分
- xiaohuanxiong 先初始化网站。然后发现是tp5.多版本，但是不知道怎么用 扫一下目录 × 经过访问各个页面，最后发现/admin/login/index.html可以登录，但是没有账号 × 扫一下/admin/目录 × 进入 …
目录穿越(目录遍历)总结
- 前言 在前段时间省级hw期间，这个漏洞还是暴漏的不少的，并且危害不小；然后就通过这篇文章记录一下关于这个洞的一些细节。 nginx目录穿越 在nginx配置中，有一个关键字autoindex。他的作用就是是否开启目录浏览；也就是是否能看到目录下的文件。 location …
session_start对数组处理进行写文件
- 看代码： <?php $action = $_GET['action']; $parameters = $_GET; if (isset($parameters['action'])) { …
escapeshellarg和escapeshellcmd
- escapeshellarg() 看官方给出的解释： escapeshellarg — 把字符串转义为可以在 shell 命令里使用的参数。 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转义任何已经存在的单引号，这样以确保能够直接将一个字符串传入 …
php不能以变量函数调用eval
- php不能以变量函数调用eval 变量函数： 将一个函数的名称赋值给一个变量，在这个变量后面加上括号就实现了变量函数调用。 先举一个例子 <?php $a="system"; $b="echo nihao"; …
phar反序列化
- phar反序列化 phar是什么 像java中的jar一样，它是php中的一种压缩包。它可以存放多个文件，无需解压，php就能够访问并执行内部语句。 phar构成部分 stub phar 文件标识，也就是php能够通过这个标识来知道他是phar文件，格式为： xxx，前面内容和 …