CTF专场

hxp CTF 2021 - A New Novel LFI

0x00 背景 上周参与了 hxp CTF ,其中有两个 PHP Web 题目令人印象深刻,也产生了一种让我拍手称快的、对我来说算是新的 LFI 方法,这里就将本次比赛题目分析写一下。当然我不确定这个...
阅读全文
安全工具

LFI Suite

今天装LFI SuiteLFI Suite是一款全自动工具,能够用多种不同攻击方法来扫描和利用本地文件包含漏洞,支持tor,还可以起个shell执行命令,虚拟交互终端,香得狠https://githu...
阅读全文