__ - 第 8 | CN-SEC 中文网

安全博客

【原创】记一次ctf实战—— CISCN-2019-初赛-Love Math （失败）

[huayang] 进去看看 <?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET['c'])){ ...

12月03日38 views评论

阅读全文

安全博客

【原创】CTFshow—反序列化（254—278）

[huayang] 头疼的序列化来了，想起被代码审计支配的恐惧，难受 web254 ?username=xxxxxx&password=xxxxxx 　还是有个小知识：Public Func...

12月03日75 views评论

阅读全文

安全博客

【原创】CTFshow—java

[huayang] 没有一点功底根本就不行直接转羽师傅的啊啊啊java白学了tm的啥都看不懂 WEB279-294 296-297 怕链接挂了就直接贴上来下载链接：https://pan.bai...

12月03日37 views评论

阅读全文

安全文章

记一次AWS攻防场景演练

攻击AWS漏洞环境首先，我们将 aws 凭据添加到 aws cli。建议创建一个具有管理员权限的新用户以供 CloudGoat 使用。然后我们将 IP 添加到白名单，以防止易受攻击的机器暴...

11月22日149 views评论

阅读全文

2022 i春秋-春季赛 web- Mercy-code

<?php highlight_file(__FILE__); if ($_POST['cmd']) { $cmd = $_POST['cmd']; if (';' === preg_repla...

11月19日CTF专场122 views已关闭评论

阅读全文

CTF专场

记录一道web题目

http://95d0deaf1ade4dada96134a916bce5e1ab4dfa4227fb4400.changame.ichunqiu.com/ php协议读取文件...

11月18日79 views已关闭评论

阅读全文

CTF专场

CISCN2019 web writeup

记录一下萌新的第一次CISCN之旅，这次和队友一起完成了两道web题目(虽然第二题没有什么输出),这次的web题目质量很高，接下来是我对这次比赛解题过程的记录~ web1 访问index.php,可以...

11月18日25 views已关闭评论

阅读全文

安全文章

身份证爆破

身份证爆破此文章仅供用于学习研究，严禁用于非法用途，否则后果自负。身份证结构位数1234567-1415、161718代表省份城市区县年月日所在地的派出所代码奇数男偶数女随机出现的校验码1-6：地址码...

11月16日386 views评论

阅读全文

安全博客

反序列化漏洞详解

简介：反序列化漏洞是基于序列化和反序列化的操作，在反序列化——unserialize()时存在用户可控参数，而反序列化会自动调用一些魔术方法，如果魔术方法内存在一些敏感操作例如eval()函数，而且...

11月11日22 views评论

阅读全文

SecIN安全技术社区

phar反序列化学习

代码块中的 "\" 可以忽略初始phar 概念 phar是一种类似于jar的打包文件，但是实际上是一种压缩文件，php5.3版本或以上都默认开启，可以将多个文件压缩成一个phar文件，phar不需要...

10月17日102 views已关闭评论

阅读全文

安全文章

ThinkPHP6.0.13反序列化分析

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

10月09日116 views评论

阅读全文

程序逆向

glibc2.35后门执行研究:tls_dtor_list攻击劫持exit执行流程

前言：从今年4月份开始，慢慢接触高版本的glibc，高版本glibc的堆题也使得国内ctf比赛进入到一个新的时期，众多比赛纷纷将pwn的堆题难度提升至了2.35.而众所周知，这一个版本的删除了好...

09月29日60 views评论

阅读全文

【原创】CTFshow—反序列化（254—278）

【原创】CTFshow—java

记一次AWS攻防场景演练

2022 i春秋-春季赛 web- Mercy-code

记录一道web题目

CISCN2019 web writeup

身份证爆破

反序列化漏洞详解

phar反序列化学习

ThinkPHP6.0.13反序列化分析

在线咨询

微信