CTF专场

CTF show 1024 wirteup

fastapi标签：SSTI页面回显一个JSON数据，根据题目说所，了解一下fastapi。发现其自带交互式API文档，访问/docs页，有采用POST方式传参的/cccalccc页面，参数q传入计算...
admin 01月17日25 views评论ctf curl
阅读全文
安全文章

关于 LFI 与 RCE

「前言」看到有道非常有趣的题目——HFCTF 2022 EZPHP。查阅了一些资料，拜读了点大佬文章及思路，学习并总结了相关的知识点。「考点」1、Nginx-fastcgi 缓存文件2、LD_PREL...
admin 10月17日56 views评论name 题目
阅读全文
安全文章

Nginx总结

Nginx简介Nginx(engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能...
admin 05月22日59 views评论php 文件
阅读全文
安全文章

Web应用信息隐藏

介绍：信安旅程 公众号 作者 axuy，一个热爱分享的公众号和一群热爱这个行业的作者们。Web应用信息隐藏信息收集的前期工作，决定后期渗透工作的难易程度，而自己搭建网站时则需要隐藏...
admin 03月07日54 views评论nginx web
阅读全文