标签: 文章 | 168's Blog

内网 1 云安全 1 cc链 2 开发 1 沙箱逃逸 1 java基础 2 java安全 6 打靶记录 4 原型链污染 1 jwt伪造 0 ctfshow 1 python 2 字符串逃逸 1 php反序列化 2 文件上传 1 http 1 vscode 1 js 3 伪协议 2 注入 1 xpath 1 反序列化 3 攻击 1 hash 1 rce 5 php 6 phar 1 安全 13 文章 9

文章

2024-01-23

鼠标改装记录

文章 •

pickle模块 pickle模块是对Python对象结构进行二进制序列化和反序列化的协议实现，就是把Python数据变成流的形式。类似php对对象进行系列化。pickle会创建一个python语言专用的二进制格式， pickle模块中的两个主要函数dump()和load()。这里贴张图：

2023-10-24

python pickle 反序列化

python 反序列化安全文章 •

$看代码： <?php $action = $_GET['action']; $parameters = $_GET; if (isset($parameters['action'])) { unset($parameters['action']);//消除数组中的action } cal$

2023-10-17

session_start对数组处理进行写文件

安全 php 文章 •

escapeshellarg() 看官方给出的解释： escapeshellarg — 把字符串转义为可以在 shell 命令里使用的参数。 escapeshellarg() 将给字符串增加一个单引号并且能引用或者转义任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，并且还

2023-10-07

escapeshellarg和escapeshellcmd

php rce 安全文章 •

$环境搭建题目镜像：lxxxin/dfjk2023_unserialize 开启环境： docker run -it -d -p 4599:80 -e FLAG=flag{8382843b-d3e8-72fc-6625-ba5269953b23} lxxxin/dfjk2023_unserializ$

2023-09-24

2023巅峰极客unserialize

字符串逃逸 php反序列化 php rce 安全文章 •

前言一个简单的文件上传的绕过。解题过程分析代码： pathinfo() 函数： pathinfo() 函数以数组的形式返回关于文件路径的信息。 pathinfo(path,options) 参数描述</

2023-09-11

[NSSCTF 2nd]php签到

文件上传安全文章 •

$变量函数：将一个函数的名称赋值给一个变量，在这个变量后面加上括号就实现了变量函数调用。先举一个例子 <?php $a="system"; $b="echo nihao"; $c='eval'; $a($b); echo "\n"; 输出 nihao 相当于执行了 system("echo n$

2023-08-12

php不能以变量函数调用eval

安全文章 php rce •

phar是什么像java中的jar一样，它是php中的一种压缩包。它可以存放多个文件，无需解压，php就能够访问并执行内部语句。 phar构成部分 stub phar 文件标识，也就是php能够通过这个标识来知道他是phar文件，格式为： xxx<?php xxx; __HALT_COMPILER

2023-08-11

phar反序列化

phar 安全文章 •

你好啊！我是

168's Blog

正在学习网络安全的小菜鸡

摇滚爱好者

生活记录者