欢迎来到S3a's blog!
-
NewStar2023 Week4
week4web逃题目： 1234567891011121314151617181920 <?phphighlight_file(__FILE__);function waf($str){ return str_replace(... -
PHP序列化字符逃逸
反序列化字符逃逸此类题目的本质就是改变序列化字符串的长度，导致反序列化漏洞这种题目有个共同点： php序列化后的字符串经过了替换或者修改，导致字符串长度发生变化。 总是先进行序列化，再进行替换修改操作。 1234567891011121314&l... -
PHP序列化基础知识
序列化和反序列化的概念序列化就是将对象转换成字符串。字符串包括 属性名 属性值 属性类型和该对象对应的类名。 反序列化则相反将字符串重新恢复成对象。 对象的序列化利于对象的保存和传输,也可以让多个文件共享对象。 序列化中常见的魔法函数：12345__... -
NewStar2023 Week3
week3webInclude 🍐题目： 12345678910111213141516 <?php error_reporting(0); if(isset($_GET['file'])) { ... -
xray-webscan使用教程
xray-webscan快速使用扫描一个站点最简单的方式是直接调用，扫描一个指定的站点，如： 1./xray webscan --basic-crawler http://example.com/ 这可能是最简单最常用的一个功能，就是太长了，体验... -
NewStar 2023 Week2
NewStar 2023 Week2WEB游戏高手 打开题目看到上述，显然不可能玩到100000分，首先bp抓包看看有什么发现 似乎没有什么有用信息，查看源代码，好像有有用信息app_v2.js js文件 查看js文件于是有了想法：是否... -
NewStar 2023 Week1
NewStar WriteUp Week1web泄露的秘密 看到题目 首先想到 信息泄露相关的知识点：想到 phpinfo.php test.php …. 最后到robots.txt 得到一半flag： PART ONE: flag... -
基于Flask+websocket实现在线聊天系统
基于Flask+websocket实现在线聊天系统 web开发就是基于浏览器进行人机交互，当访客登录到指定网址后，不仅可以看到浏览器渲染的画面，同时还可以与后台进行一些操作，再通过浏览器返回后台服务器处理的结果，这段时间一直在摸索... -
Linux安全基线检查及加固
Linux安全基线检查及加固系统加固检查点 账号安全 空口令用户 umask值的重要性 su的限制 密码最长有效期 密码复杂性 系统安全基线 检查grub密码 修改内核网络参数 禁止Control-Alt-Delete键盘关闭命令 修改命令历史记... -
NepCTF 2023
与AI共舞的哈夫曼 下载文件 源码 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657...