分类: 721-ctf | 尘～落

技能树点歪的尘尘

文章分类

721-ctf 4 CTF 9 数据库 4 bin 1 数据结构与算法 3 知识积累 13 JAVA 5 算法 1 Linux 7 渗透测试工具 9 安全学习 4 PHP 4 Java安全 1 渗透测试 6 Python 3 ctfshow 4 漏洞复现 1

                            
                            721ctf5
                        
                                web01session文件包含：

直接跑脚本:

import requests
import io
import threading

url='http://9e98676e-0b3e-4f3a-b141-ed5a43cfaced.
                            
                                2021-09-04
                            
                                    721-ctf
                                
                            web
                        
                            721ctf3
                        
                                web01
<?php
error_reporting(0);

class A {

    protected $store;

    protected $key;

    protected $expire;

                                2021-08-06
                            
                                    721-ctf
                                
                            721
                        
                            721ctf2
                        
                                web01
绕过$_SERVER['QUERY_STRING']

采用url编码的方式

filename : %66%69%6c%65%6e%61%6d%65

php://filter/
                            
                                2021-07-29
                            
                                    721-ctf
                                
                            721
                        
                            721ctf4
                        
                                web01
题目环境:
<?php
include("flag.php");
show_source(__FILE__);
//$a=$_SERVER['argv'];
$c=$_POST['fun'];
if(isset($_POS
                            
                                2021-07-10
                            
                                    721-ctf
                                
                            721