Splendid Future
2023
07
12
文件上传做题记录1 文件上传做题记录1
文件上传漏洞专题 0x01 [极客大挑战 2019]Upload 1这里只记录一个新的图片木马的写法：参考链接 0x02 [SUCTF 2019]CheckIn 1 记录一下.user.ini文件的用处，php.ini是php的一个全局配置
2023-07-12 矢坕
file upload
11
命令注入做题记录1 命令注入做题记录1
命令注入专题 0x01 [ACTF2020 新生赛]Exec 1（命令注入） 对于a & b，既执行a的命令也执行b的命令，将任务置于后台执行； 对于a && b，在a执行成功的情况下执行b，a执行失败就不会执行b，
2023-07-11 矢坕
commend injection
11
sqli注入做题记录1 sqli注入做题记录1
sqli注入专题 0x01 [强网杯 2019]随便注 1（堆叠注入） ps：不是我就在想啊靶场是什么玩意啊，实战题都是什么牛马啊，我不理解并且大为震撼怎么会有这么多的注入姿势啊？？？直接给出参考链接这个最全了四个方法：1、预编译拼接法2、
2023-07-11 矢坕
sqli injection
11
文件包含做题记录1 文件包含做题记录1
文件包含专题 0x01 [ACTF2020 新生赛]Include 1（文件包含） 这题涉及到文件包含的小知识点 php://filter与包含函数结合时，php://filter流会被当作php文
2023-07-11 矢坕
file included
10
buuctf刷题记录 buuctf刷题记录
buuctf刷题记录1： ps：本来以为刷完靶场能会做一些题目，但是还是太天真了，题目和靶场压根不是一回事，道阻且长QAQ，还是继续做题吧……不过看起来pwn和web还是差很多的，如果pwn少写几步博客就完全看不懂，于是我决定从这篇博客开
2023-07-10 矢坕
web做题记录 文件包含 命令注入 模板注入 正则匹配
06
DVWA部分解析 DVWA部分解析
DVWA靶场解析 ps：有好长一段时间没有学web了，一个月都在准备各种考试 QAQ，这几天花了点时间把kali虚拟机搭了一下，顺带着说dvwa靶场我是在kali里刷的，搭这个玩意着实麻烦……，但好处是不用再下工具了，kali就是为web渗
2023-07-06 矢坕
web靶场攻略
04
25
upload-labs通关解析 upload-labs通关解析
upload-labs 文件上传漏洞原理 本文源码可能与网上的不太一样导致关卡有些错乱，如果你的第五关和我的不一样，那么我的第5关就是你的第6关，依次类推到第9关 产生条件1.服务器配置不当会导致任意文件上传2.web应用开放了文件上传的功
2023-04-25 矢坕
web靶场攻略
03
25
sqli_labs部分解题关卡 sqli_labs部分解题关卡
web靶场 sqli_labs 1~4 转方向感言： 很遗憾学了pwn那么久，因为福州没有pwn的就业，本人不想出省，老实说很扎心，改方向这个决定做的很艰难，但决定了要改就会一定要改下去，而且要做的更好，希望后面的学弟继续坚持。这篇博客作为
2023-03-25 矢坕
web靶场攻略
21
Tcache机制讲解和利用 Tcache机制讲解和利用
Tcache机制讲解和利用 必须要进入更高级的glibc版本学了，题目打不下去了 本文转载于这篇文章作者：Fish_o0O Tcache机制是在libc-2.26中引入的一个新的堆管理机制，是在Ubuntu 17.04后引进的一种技术，
2023-03-21 矢坕
pwn原理讲解
19
IO_FILE介绍以及stdout打法 IO_FILE介绍以及stdout打法
IO_FLIE漏洞利用 FILE 在 Linux 系统的标准 IO 库中是用于描述文件的结构，称为文件流。 FILE 结构在程序执行 fopen 等函数时会进行创建，并分配在堆中。我们常定义一个指向 FILE 结构的指针来接收这个返回值。I
2023-03-19 矢坕
pwn原理讲解
4 / 7