Y4tacker的博客_安全学习,PHP内核,二进制安全

博客迁移说明 : )

感谢大家的关注，最近想了一

博客迁移

github

Java

复制粘贴

原创 2月前 50 阅读

[PHP代码审计]极致CMS1.9存在SQL注入漏洞

文章目录写在前面分析写在前面本着学习为主的原则，再考虑到利用难度，这里便公开分享挖掘的思路了分析尽管这个CMS大

php

获取参数

CMS

原创 8月前 317 阅读

[CTFSHOW]SQL注入(WEB入门)

文章目录前言新手区web171web172web173web174前言看大家好像挺需要的所

php

d3

ci

原创 9月前 238 阅读

SSTI模板注入及绕过姿势(基于Python-Jinja2)

http://xmctf.top:8962/?name={{

bc

python

字符串格式化

原创 9月前 218 阅读

常用术语(笔记持续更新)

这里写自定义目录标题肉鸡一句话木马肉鸡肉鸡也称傀儡机，是指可以被黑客远

服务器

php

Shell

原创 9月前 50 阅读

2021-DJBCTF(Web+Re+Crypto+Misc部分)

文章目录前言veryphp虎山行&虎山行's revengespaceman非预期预期(推荐 __wakeup(){ die("

php

html

bc

原创 9月前 80 阅读

[代码审计]WXCMS0.3.2

@Author：Y4tacker@Time：2021/4/14文章目录前言WCMS跨站脚本漏洞以及

php

html

css

原创 9月前 35 阅读

[SCU校赛]Web部分-Writeup

文章目录写在前面入门fastapishell野兽先辈的文件Bypass_waf解法一解法

php

全局变量

反序列化

原创 9月前 118 阅读

[PHP代码审计]SEACMS命令执行漏洞

文章目录写在前面漏洞演示漏洞点分析写在前面考虑到是后台，且后台目录随机，

.net

php

图片水印

原创 9月前 214 阅读

[PHP代码审计]Piwigo11.4.0存在SQL注入漏洞

文章目录Piwigo11.4.0存在SQL注入漏洞写在前面分析Piwigo11.4.0存在SQL注入漏洞写在前面国内的不够玩了，玩玩国外的，不过刚找到一个最后告诉我，被交了，好吧为了高大一点教大家一个收集自己装备库的方法分析我们查看提交记录，点我直达，发现有一个fix是关于sql

二维数组

SQL

条件语句

原创 9月前 68 阅读

Flask内存马

文章目录前言前置知识app.add_url_rule()函数lambda表达式正文参考文章前言只

flask

lambda表达式

python

原创 9月前 178 阅读

[CTF]PHP反序列化总结

文章目录PHP反序列化这一篇就够了简介常见的序列化格式案例引入反序列化中常见的魔术方法反序列化绕过小Trickphp7.1+反序列化

php

反序列化

序列化

原创 9月前 380 阅读

[JAVA反序列化]Javacc链1分析

文章目录写在前面动态代理简单介绍动态代理的实现JavaCC链1解读参考文章写在前面这几天算是好好一边审计PHP的一些CMS一边啃Java的代码，终于能

动态代理

java

System

原创 9月前 114 阅读

[CTFSHOW1024]Web篇

文章目录1024_WEB签到1024_图片代理1024_fastapi姿势一姿势二参考文章1024_WEB签到代码审计，唯一利用点call_user_func，一般都是需要两个 -10-20 23:5

php

nginx

bc

原创 9月前 264 阅读

[WRITEUP]第一届四叶草网络安全学院牛年CTF大赛WRITEUP

第一届四叶草网络安全

3d

php

android

原创 10月前 243 阅读

[2021]SXCCTF-WP

文章目录WebbaseWechatWebbase首先进去发现http://10xxx01/?user=Qg

php

flask

上传

原创 10月前 93 阅读

对Java反序列化数据绕WAF新姿势的补充

文章目录对Java反序列化脏数据绕WAF新姿势的补充写在前面引言为什么这里第一个属性反

java

安全

反序列化

数据

原创 10月前 81 阅读

[代码审计]信呼协同办公系统2.2存在文件上传配合云处理函数组合拳RCE

文章目录写在前面分析脚本写在前面本次强网杯决赛的一个题，还是蛮有意思的，代码可以在github拿到 https://github.com/rainrocka/xinhu分析首先这个系统存在弱口令，在题目给的sql文件当中通过在线md5得到test/abc123接下来就是随便找一个地方进行文件上传我们抓包看看对这个php文件进行了什么处理，其调用了webm

php

thinkphp

后缀

github

原创 10月前 733 阅读

[Java反序列化]JavaCC链学习(8u71前)

文章目录写在前面前置TransformerTransformedMapChainedTransformerInvokerTransformerConstantTransformerCC链分析参考链接写在前面仅仅只是前置知识，感谢P神，让我接触到了新的东西，下面是P神的知识星球https://govuln.com/?page=4

java

apache

构造函数

原创 10月前 85 阅读

[月饼杯]Web

文章目录前言web1_此夜圆web2_故人心web3_莫负婵娟前言记录每一次的改变，加油！！！！web1_此夜圆首先题目给了源码，代码审计需要我们的password的值为yu22x，但是password的值是我们不可控的，唯一能利用的点就是PHP反序列化的字符逃逸,<?phperror_reporting(0);class

php

反序列化

代码审计

原创 10月前 162 阅读

[CTFSHOW]XSS入门(佛系记录)

web316http://e6e20854-17e6-4e0e-9f6f-b3c7e176250c.chall.ctf.show/?msg=%3Cscript+src%3D%22http%3A%2F%2Fy8t

php

3c

3d

原创 10月前 477 阅读

攻防世界安卓逆向easy-apk

wById(R.id.editText)).get

python

apk反编译

原创 10月前 56 阅读

VNCTF2021[WEB]

文+[])["\x63\x6f\x6

2d

h5

v9

原创 10月前 71 阅读

[BUUCTF]从WEB题学习SOAP+CLRF注入

文章目录考点前言代码审计(WP)参考链接考点SOAP+CLRF+PHAR+反弹shell前言做自己喜欢的事情，别计较得失这些题也太喜欢phar与反弹shell了啊这 Add：一些文章中所提到的学习链接放到了参考链接处代码审计(WP)首先是文件上传的部分，输入参数开头过滤了一堆协议吧，上次极客大挑战就是用compress.bzip加上phar绕过

php

反序列化

文件上传

原创 10月前 159 阅读

[BUUCTF][BSidesCF 2020]Cards

前言：很久没写博客了，虽然做了好多题，太懒了，这道题单纯就一个爬虫题目文章目录思路wp思路我们在每次请求都会有一个SecretState参数，用来保存游戏状态，并且在客户端和服务端同步。这个参数没法篡改。每次请求，服务端都会生成一个新的SecretState，但是旧的SecretState并不失效，问题就出在于此。游戏如果赢了，就更新SecretState，如果输了，则不更新Se

json

服务端

客户端

原创 10月前 118 阅读

[SQL注入学习]针对union盲注的一次实验

x

php

数据库

原创 10月前 165 阅读

[BUUCTF][GWCTF 2019]mypassword

首先从登陆界面看到了提示发现了一串js代码，这段话是什么意思很easy了if (document.cookie && document.cookie != '') { var cookies = document.cookie.split('; '); var cookie = {}; for (var i = 0; i < cookies.length; i++)

ico

i++

表单

原创 10月前 112 阅读

[BUUCTF]第十三天训练日志

文章目录[WesternCTF2018]shrine[WesternCTF2018]shrine考点：shrine模板注入知识点就是python中flask的一些内置函数，url_for和get_flashed_messages，通过这些python的内置函数，我们可以读取config的一些信息/shrine/{{url_for.__globals__['current_app'].

内置函数

python

flask

原创 10月前 73 阅读

[BUUCTF][BSidesCF 2019]Pick Tac Toe

在网页源代码当中发现因此我们只需要按顺序post三个value来战胜ai，我分别是ul,c,bl

其它

原创 10月前 79 阅读

[PHP代码审计]emblog6.0.0存在SQL注入

文章目录写在前面利用写在前面上个水课，发现cnvd上面有个新的emblog的洞，这里简单复现分析下，算是个简单的适合新手学习的洞了，当然其实这个网站还存在一堆无营养的漏洞，就没必要水文章了，大家无聊可以自己玩玩漏洞利用漏洞点在后台添加自定义导航处对应代码在admin/navbar.php下第77行，能看见在这里接受POST传入的pages参数，遍历调用addNavi

php

sql

漏洞利用

原创 10月前 58 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

wx6358e1fe5abe0的博客

博客迁移说明 : )

[PHP代码审计]极致CMS1.9存在SQL注入漏洞

[CTFSHOW]SQL注入(WEB入门)

SSTI模板注入及绕过姿势(基于Python-Jinja2)

常用术语(笔记持续更新)

2021-DJBCTF(Web+Re+Crypto+Misc部分)

[代码审计]WXCMS0.3.2

[SCU校赛]Web部分-Writeup

[PHP代码审计]SEACMS命令执行漏洞

[PHP代码审计]Piwigo11.4.0存在SQL注入漏洞

Flask内存马

[CTF]PHP反序列化总结

[JAVA反序列化]Javacc链1分析

[CTFSHOW1024]Web篇

[WRITEUP]第一届四叶草网络安全学院牛年CTF大赛WRITEUP

[2021]SXCCTF-WP

对Java反序列化数据绕WAF新姿势的补充

[代码审计]信呼协同办公系统2.2存在文件上传配合云处理函数组合拳RCE

[Java反序列化]JavaCC链学习(8u71前)

[月饼杯]Web

[CTFSHOW]XSS入门(佛系记录)

攻防世界安卓逆向easy-apk

VNCTF2021[WEB]

[BUUCTF]从WEB题学习SOAP+CLRF注入

[BUUCTF][BSidesCF 2020]Cards

[SQL注入学习]针对union盲注的一次实验

[BUUCTF][GWCTF 2019]mypassword

[BUUCTF]第十三天训练日志

[BUUCTF][BSidesCF 2019]Pick Tac Toe

[PHP代码审计]emblog6.0.0存在SQL注入