sqli-labs靶场搭建
phpstduy安装 搭建sqli-labs靶场需要php和mysql环境,可以直接用phpstudy的集成环境,先去官网下载phpstud [下载连接] https://www.xp.cn/ 下载自己对应的版本, 自定义安装到d盘...
sictf-[签到]stack
最近刚开始学习pwn,来复现一下打完的sictf的一道pwn签到题目 题目 思路 先下载附件,拿到ida里反汇编看一下 其中setup函数是初始化的,我们主要看run函数 大致意思就是定义了一个buf数组和nbyt...
PHP serialize&unserialize Study writeup(2)
前言 本篇文章主要主要讲的是靶场的PHP反序列化的一些题 复习一下魔术方法 __construct() 当一个对象创建的时候被调用 _ _destruct() 当一个对象销毁的时候被调用 __toString() 当一个对象被当...
[HGAME]2024 WEEK1 writeup笔记
前言 注:本文章在比赛结束前已开启文章密码保护,未泄露解题思路,比赛结束后正式开放文章 ->Web方向 冲 Bypass it 点击注册 尝试burpsuite爆破无果,题目说不让禁用js 但那是迷惑人的,最后禁用...
[CTFshow]WebPHP特性章节之[89-104]WP
前言 Web89 intval取整数 就跟python中的int一样 这里是只要有0-9就输出nonono 但是还需要是传出去是整数 所以我们用数组绕过 Web90 intval($var,$base),其中var必填,base可选,这里base=0,则...
郑轻OJ前50题答案+详细解析
前言: 郑轻OJ题解acm.zzuli.edu.cn 安装和配置C语言 建议二者都安装(先安装Dev c++因为配置较简单) 1000: 从今天开始入坑C语言 #include <stdio.h> int main() { printf('从今天开始入...