标签: 安全 | 168's Blog

云安全 1 cc链 2 开发 1 沙箱逃逸 1 java基础 2 java安全 4 打靶记录 3 原型链污染 1 ctfshow 1 python 2 字符串逃逸 1 php反序列化 2 文件上传 1 http 1 vscode 1 js 3 伪协议 1 注入 1 xpath 1 反序列化 3 攻击 1 hash 1 rce 4 php 4 phar 1 安全 10

安全

前言在前段时间省级hw期间，这个漏洞还是暴漏的不少的，并且危害不小；然后就通过这篇文章记录一下关于这个洞的一些细节。 nginx目录穿越在nginx配置中，有一个关键字autoindex。他的作用就是是否开启目录浏览；也就是是否能看到目录下的文件。 &n

2024-07-30

安全 •

前言最近有点迷茫，尝试一下学长推荐的一个经典的靶机。ps:第一次打靶机。准备这里下载靶机镜像：billu: b0x ~ VulnHub 导入创建靶机后，将网络设置为nat模式，和kali在同一个网段。网段:192.168.26.0/24 kali：192.168.26.26

2023-11-26

Billu_b0x打靶记录

安全打靶记录 •

pickle模块 pickle模块是对Python对象结构进行二进制序列化和反序列化的协议实现，就是把Python数据变成流的形式。类似php对对象进行系列化。pickle会创建一个python语言专用的二进制格式， pickle模块中的两个主要函数dump()和load()。这里贴张图：

2023-10-24

python pickle 反序列化

python 反序列化安全 •

$看代码： <?php $action = $_GET['action']; $parameters = $_GET; if (isset($parameters['action'])) { unset($parameters['action']);//消除数组中的action } cal$

2023-10-17

session_start对数组处理进行写文件

安全 php •

escapeshellarg() 看官方给出的解释： escapeshellarg — 把字符串转义为可以在 shell 命令里使用的参数。 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转义任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，并且还

2023-10-07

escapeshellarg和escapeshellcmd

php rce 安全 •

$环境搭建题目镜像：lxxxin/dfjk2023_unserialize 开启环境： docker run -it -d -p 4599:80 -e FLAG=flag{8382843b-d3e8-72fc-6625-ba5269953b23} lxxxin/dfjk2023_unserializ$

2023-09-24

2023巅峰极客unserialize

字符串逃逸 php反序列化 php rce 安全 •

前言一个简单的文件上传的绕过。解题过程分析代码： pathinfo() 函数： pathinfo() 函数以数组的形式返回关于文件路径的信息。 pathinfo(path,options) 参数描述</

2023-09-11

[NSSCTF 2nd]php签到

文件上传安全 •

hash算法 hash算法又叫散列算法，把任意长度的字符串加密为固定长度的字符串。 hash算法流程这里以md5算法进行解释。 1.将数据分组对我们输入的数据进行分组，每64字节为一组，也就是对数据进行取余，余数进行数据填充。 2.填充数据数据不够64字节，会进行数据填充，填充的第一个字节为h

2023-08-13

hash长度扩展攻击

hash 安全攻击 •

$变量函数：将一个函数的名称赋值给一个变量，在这个变量后面加上括号就实现了变量函数调用。先举一个例子 <?php $a="system"; $b="echo nihao"; $c='eval'; $a($b); echo "\n"; 输出 nihao 相当于执行了 system("echo n$

2023-08-12

php不能以变量函数调用eval

安全 php rce •

phar是什么像java中的jar一样，它是php中的一种压缩包。它可以存放多个文件，无需解压，php就能够访问并执行内部语句。 phar构成部分 stub phar 文件标识，也就是php能够通过这个标识来知道他是phar文件，格式为： xxx<?php xxx; __HALT_COMPILER

2023-08-11

phar反序列化

phar 安全 •

你好啊！我是

168's Blog

正在学习网络安全的小菜鸡

摇滚爱好者

生活记录者