进入页面后单击几个选项并没有什么反映,审查给出的源码 在index.php文件中发现这样一段代码<?php $action = (isset($_GET['action']) ? $_...

在BUUCTF上web板块第二题发现的该题目，本人对sql注入漏洞比较关注，所以仔细分析一下本题目首先访问是这样的提交"1"的时候是这样的加入一个单引号(为了方便观察，burpsuit上测试)，报错加...

0x01 php伪协议本题主要考察PHP伪协议的利用，先熟悉一下php常见伪协议php常见伪协议官方文档：https://www.php.net/manual/zh/wrappers.php。官网文档...

2021陇原战"疫" 部分赛题复现ReverseEat_something这题非常有趣，是一道wasm的基础逆向题目。拿到题目后发现页面有一个输入框，任意输入之后点击按钮会提示错误，右键查看源代码可以...

两个地方存在漏洞，注册存在二次注入，在登录的时候触发。用户信息?id存在盲注，flag不在数据库当中，需要利用注入getshell二次注入我没有成功getshell，先看?id，注册一个用户，登入查看...

Misc Quest-RCE、Crush 都是通过\n进行命令注入。RCE是cve 沙箱逃逸。 Crush利用 DEBUG SEGFAULT static 手撸一发，调整下gas阈值即可。 "...