cbase

正文 在flask中，session是用secret_key来签名的，所以如果拥有了secret_key，则可 […]

前言 redis主从复制getshell就是利用redis4.x和redis5.x安装默认会暴露在公网上，并且 […]

前言 很久之前在upload-labs16（现在更新了二次渲染在upload-labs17）遇到了二次渲染然后 […]

前言 这两周用php和mysql为工作室搭了一个积分管理系统，这也是第一次搞网页端的开发。为了防止sql注入也 […]

前言 最近收集了一些常见取证溯源的手段，现在把日志取证整理了一下，后续也会不定时更新 正文 系统日志取证 wi […]

前言 考点是布尔盲注+手撕脚本 正文 主界面就是一个输入框，并且对相应的查询有回显 猜测这里的sql语句是se […]

前言 前几天在buu做了这道题，感觉挺好就记录一下 正文 进去可以直接看到php代码 <?php err […]

前言 涉及的知识点： md5强比较 反斜杠绕过 正文 界面是 可以看到url上get了两个参数一个img一个c […]

前言 国庆档的海南大学的新生赛HDCTF，打得还可以，后面排名是第三还是第四我忘了。感谢海大队伍给我送的明信片 […]

前言 这两个cms是在国赛上遇到的，一道名字是千人骑，一道名字是万人骑。比赛的时候只做了海洋cms的万人骑 由 […]