文章首发于:i春秋 简述 Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis支持主从同步。数据可以从主服务器向任意数量的从服务器上同步，从服务器可以是关联其他从服务器的主服务器。这使得Redis可执行单层树复制。存盘可以...
文章首发于:i春秋 简述 Redis（Remote Dictionary Server )，即远程字典服务，是一...
阅读全文>>最后的xss some攻击学到了（虽然比赛遇到也许还是不会 Resume.yml Writing your resume on word is for rookies. Real programmers use yaml. ~~I hope I don't have any bugs~~ URL: https://resume-yml.appsecil.ctf.today/ By Meit...
最后的xss some攻击学到了（虽然比赛遇到也许还是不会 Resume.yml Writing your re...
阅读全文>>文章首发于:合天 web1 输入1点击输入框后会显示如下参数： ?id=1&limit=1 看下源码能得到这么两句sql语句： <!-- $query = "SELECT * FROM fake_flag WHERE id = $id limit 0,$limit"; //$query = "SELECT flag FROM real_flag WHERE id = $id ...
文章首发于:合天 web1 输入1点击输入框后会显示如下参数： ?id=1&limit=1 看下源码能得到...
阅读全文>>文章首发于:合天 本文源自我个人入坑Java-Web安全的一点小经验，献给那些看得懂java代码但不知道从哪里入手代审的师傅们：） Struts2之s2-001 环境配置 说说环境配置的问题，大多数人对漏洞复现的恐惧感还是来自于环境的配置，也许配了大半天的环境后只花几分钟就把漏洞复现了，感觉有点得不偿失，环境配置过程又是因各人电脑问题有着五花八门的问题，因此有时候会找不到问题出在哪。 虽说有...
文章首发于:合天 本文源自我个人入坑Java-Web安全的一点小经验，献给那些看得懂java代码但不知道从哪里入手...
阅读全文>>easycon 简单题，连上马儿后发现目录下有个bbb的txt文件，解码base64后的图片就是flag了。 BlackCat view-source:http://183.129.189.60:10022/Hei_Mao_Jing_Chang.mp3 拉到最底下有源码： ```php if(empty($_POST['Black-Cat-Sheriff']) || empty($_POST...
easycon 简单题，连上马儿后发现目录下有个bbb的txt文件，解码base64后的图片就是flag了。 Bl...
阅读全文>>upload wireshark导出对象后会有一个图片，根据文件名知道是steghide隐写，密码123456。 Funhash ```php <?php include 'conn.php'; highlight_file("index.php"); //level 1 if ($_GET["hash1"] != hash("md4", $_GET["hash1"])) { ...
upload wireshark导出对象后会有一个图片，根据文件名知道是steghide隐写，密码123456。 ...
阅读全文>>easyphp 源码给出： ```php <?php //题目环境：php:7.4.8-apache $pid = pcntl_fork(); if ($pid == -1) { die('could not fork'); }else if ($pid){ $r=pcntl_wait($status); ...
easyphp 源码给出： ```php <?php //题目环境：php:7.4.8-apache...
阅读全文>>文章首发于:合天 最近跑了培训写了点flask的session伪造，没能用上，刚好整理了一下先前的资料把flask三种考过的点拿出来写写文章。 debug pin 本地先起一个开启debug模式的服务： ```python -- coding: utf-8 -- from flask import Flask app = Flask(name) @app.route("/") def hel...
文章首发于:合天 最近跑了培训写了点flask的session伪造，没能用上，刚好整理了一下先前的资料把flask...
阅读全文>>SU的师傅们太顶了，全程被带飞，贡献度为0 XD 其他的题目环境下了+自己太菜了来不及复现。 web_checkin(v1) php <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { require_once $_GET['file']; } v1版本是出题人忘记改...
SU的师傅们太顶了，全程被带飞，贡献度为0 XD 其他的题目环境下了+自己太菜了来不及复现。 web_checki...
阅读全文>>
_ _ _ _ ___ ___
| | | | | | | | \/ |
| |_| | |__ | |__ | . . |
| _ | '_ \| '_ \| |\/| |
| | | | | | | | | | | | |
\_| |_/_| |_|_| |_\_| |_/