题目所给源码<?php //require_once 'config.php'; class SHITS{ private $url; private $method; private $add...
安恒杯 一月 web
babyGo<?php @error_reporting(1); include 'flag.php';class baby { protected $skyobj; public $aaa; ...
Prompt 1 to win
平台地址:http://prompt.ml/0. 轻松的开始function escape(input) { // warm up // script should be executed witho...
Jarvis OJ Writeup
PORT 51➜ ~ sudo curl --local-port 51 http://web.jarvisoj.com:32770/<!DOCTYPE html><html>...
Hackme-Web-Writeup
hide and seekCan you see me? I’m so close to you but you can’t see me.这题查看源码即可。guestbookThis guestbo...
Jarvis OJ phpinfo
从 session 角度学习反序列化下面是题目给出的源码 原题链接<?php // A webshell is wait for you ini_set('session.serialize_h...
Jarvis OJ inject
http://web.jarvisoj.com:32794/index.php~得到源码<?php require("config.php"); $table = $_GET['table']?...
sqlmap tamper 列表
apostrophemask.pyreturn payload.replace(‘’’, “%EF%BC%87”) if payload else payload将单引号 url 编码,用于过滤了单引...
SQL注入汇总
最近要做一个萌新培训&搭建队内的wiki,所有就有了这个东西了,尽可能将sql注入讲全,同时也记录一下奇技淫巧2333 回显注入这种题是最友好的题了,萌新入门题,先来个对mysql数据库最初的...
2019GWHT考核题wp
本来想着招新完讲完题就不用题解了,但是看见有些小朋友还是很懵逼,补上一篇 WEBweb签到题网址:http://xiaorouji.cn:2334/web1/这道题其实考察的是对http头的各种操作还...
网安初学者的简单溯源反制
初学者的文章 大佬勿笑..也希望有大佬指点一二,虚心请教,爱你们(这篇文章拖了很久很久了) 风和日丽的一天,远控查看服务器,发现又有攻击告警信息….我滴天,不就是之前搞了一点钓鱼有必要嘛.. 查了下I...
[文本挖掘和知识发现] 01.红楼梦主题演化分析——文献可视化分析软件CiteSpace入门
本文主要介绍文献可视化分析软件CiteSpace基础知识,以中国知网《红楼梦》文献为例,开展主题挖掘、关键词聚类及主题演化分析。基础文章,希望对您有所帮助。 文章目录 一.CiteSpace介绍及安装...
15756