国光ssrf靶场--打穿内网
- 实验4 CSRF/SSRF靶场渗透 前言 因为平时ssrf等靶场不多，这次就搭建一下国光的ssrf打穿内网的靶场。 × 环境搭建 源码链接：https://github.com/sqlsec/ssrf-vuls 这里我使用docker搭建，主要是方便 …
⋅˚₊‧ ୨ php tag ୧ ‧₊˚ ⋅
2024强网杯部分
- xiaohuanxiong 先初始化网站。然后发现是tp5.多版本，但是不知道怎么用 扫一下目录 × 经过访问各个页面，最后发现/admin/login/index.html可以登录，但是没有账号 × 扫一下/admin/目录 × 进入 …
session_start对数组处理进行写文件
- 看代码： <?php $action = $_GET['action']; $parameters = $_GET; if (isset($parameters['action'])) { …
escapeshellarg和escapeshellcmd
- escapeshellarg() 看官方给出的解释： escapeshellarg — 把字符串转义为可以在 shell 命令里使用的参数。 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转义任何已经存在的单引号，这样以确保能够直接将一个字符串传入 …
2023巅峰极客unserialize
- 环境搭建 题目镜像：lxxxin/dfjk2023_unserialize 开启环境： docker run -it -d -p 4599:80 -e FLAG=flag{8382843b-d3e8-72fc-6625-ba5269953b23} …
php不能以变量函数调用eval
- php不能以变量函数调用eval 变量函数： 将一个函数的名称赋值给一个变量，在这个变量后面加上括号就实现了变量函数调用。 先举一个例子 <?php $a="system"; $b="echo nihao"; …