【网络安全 | CTF】CTF极客大挑战2019PHP解题详析（Dirsearch+php反序列化）

原创 2024-05-31 10:03:43 8k 阅读 AI写同款

收录于

当前文章被以下社区和专栏收录：

秋说

码龄4年墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 8k累计阅读 8k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 →

3万+粉丝·1906篇原创

关注

CTF新手入门实战教程专栏收录该内容

¥19.90 ¥99.00

80篇文章

订阅专栏

超级会员免费看

文章目录

- 正文

正文

在这里插入图片描述

提示：有一个良好的备份网站的习惯

故使用dirsearch工具扫描目录

在这里插入图片描述

得到的扫描结果中包含www.zip目录

通过url路径下载zip文件：

在这里插入图片描述

index.php中含有关键代码：

    <?php
    include 'class.php'

了解本专栏

订阅专栏解锁全文

超级会员免费看

标签

#web安全 #php #CTF #序列化反序列化 #Dirsearch

CTF零基础--手把手带你如何下载调用dirsearch工具 dirsearch是比较实用的扫描渗透工具，作为刚接触的小白来说，不知道从何开始，甚至怎么安装或者调用都不知从何入手，这里通过百度下载工具包并如何调用，以图文形式一步一步带小白们实操，希望有所帮助。...... 阅读详情

相关推荐

CTF工具使用汇总

做题很多的时候都会用到工具，我现在也来简单汇总一下我现在用到过的工具，很多都可以在github或者CTFHUB上直接下载到。

qq_47804678的博客 5836

CTF实战指南：BurpSuite与IDA Pro核心工具链与解题框架

在网络安全领域，漏洞分析与逆向工程是核心技术能力。其原理在于通过静态与动态分析技术，深入理解软件或系统的内部逻辑与数据流，从而识别潜在的安全缺陷。掌握这些技术对于构建主动防御体系、提升代码审计与应急响应能力具有重要价值，广泛应用于渗透测试、恶意代码分析等场景。本文聚焦于CTF竞赛这一实战演练场，系统阐述了以BurpSuite和IDA Pro为核心的工具链在Web安全与逆向工程中的应用，并提供了从信息收集到漏洞利用的通用解题框架，旨在帮助学习者高效构建攻防实战技能。

weixin_36250541的博客 483

网络安全实战入门：10大漏洞挖掘平台从新手到高手全攻略

漏洞挖掘是网络安全领域的核心技术，其原理在于通过系统化测试发现软件或系统中的安全缺陷。掌握这项技术对于构建安全防御体系、提升系统健壮性具有重要价值，广泛应用于渗透测试、安全评估和漏洞响应等场景。本文聚焦实战训练，系统梳理了从Web应用到二进制程序、从物联网到云环境的多维度漏洞挖掘平台，特别推荐了DVWA、HackTheBox等热门靶场，并融入Burp Suite工具使用和CTF竞赛技巧，为安全从业者提供了一条清晰的技能进阶路径，帮助学习者从理论快速过渡到实战，有效提升在真实环境中的漏洞发现与利用能力。

weixin_34163553的博客 436

CTF Web入门：从HTTP方法、信息泄露到SQL注入实战解析

Web安全是网络安全领域的基础，其核心在于理解Web应用的工作原理与常见漏洞。从HTTP协议出发，GET、POST等请求方法是客户端与服务器交互的基石，理解其差异与操控方式是安全测试的第一步。在原理层面，信息泄露往往源于不当的配置或开发习惯，如暴露敏感文件、备份或目录列表，这为攻击者提供了初始立足点。技术价值在于，通过主动信息收集与漏洞探测，可以评估系统的暴露面与潜在风险。应用场景广泛覆盖CTF竞赛、渗透测试与安全评估，其中SQL注入作为最经典的漏洞类型之一，通过用户输入拼接数据库查询语句，实现认证绕过或数

weixin_34127717的博客 347

从零开始漏洞挖掘：核心技能、实战环境与职业路径全解析

在数字化时代，软件安全是保障信息系统稳定运行的基石。其核心原理在于识别和修复代码中的逻辑缺陷与安全疏忽，这些潜在弱点构成了安全漏洞。掌握漏洞挖掘技术，不仅能有效评估系统风险，更能主动防御潜在攻击，具有极高的技术价值与职业前景。该技术广泛应用于Web应用、操作系统、物联网设备及工业控制系统等关键场景的安全测试与防护。本文聚焦于**漏洞挖掘**与**Fuzzing**两大核心实践，系统性地拆解了从漏洞分析、利用到主动挖掘的完整知识体系与实战路径，为初学者构建从入门到精通的清晰学习地图。

weixin_30838873的博客 403

解决fetch_california_housing数据集403错误的三种实用方法

本文针对机器学习初学者加载fetch_california_housing数据集时常见的HTTPError 403: Forbidden错误，提供了三种经过实测的解决方案。详细介绍了手动下载与本地替换、修改源码下载路径以及配置网络访问策略的具体步骤，帮助用户根据自身网络环境和开发场景选择最佳方法，确保数据集顺利加载。

weixin_29074295的博客 550

Coding Plan：程序员真实工作的可执行编码决策框架

Coding Plan 是一种面向工程实践的编码决策方法论，它超越传统学习路径，聚焦于代码在真实业务系统中的上下文对齐、影响控制与可演进性保障。其核心在于将模糊的开发直觉转化为可度量、可验证、可协作的日常动作，涵盖目标对齐、上下文锁定、验证闭环、协作契约和演进预留五大锚点。结合2026年AI辅助编码新范式，它强调将大模型作为‘上下文翻译器’而非代码生成器，并通过分钟级工作块、技术债主动发行、可观测性前置等机制，显著提升交付确定性与系统长期健康度。本文详解该框架的底层逻辑与落地实践。

weixin_33326218的博客 438

同花顺PC端逆向解析：Hook注入与加密破解实战指南

在Windows客户端数据采集场景中，当常规HTTP爬虫失效时，内存级逆向分析成为获取实时行情数据的关键路径。其核心涉及进程注入、运行时解密、反调试绕过等底层技术，本质是理解PE加载机制、函数调用约定与内存保护策略的协同过程。同花顺作为典型加固客户端，采用ASPack加壳+自研解密+多线程校验三重防护，迫使开发者转向APC注入、动态密钥提取与XXTEA算法复刻等高阶手段。本文聚焦于DLL注入选型依据、解密函数定位方法及二进制Blob结构化解析，最终实现从内存读取到Pandas DataFrame的端到端数据

weixin_32234493的博客 1198

Hermes Agent 桌面版安装部署完全指南：一步步安装自进化Agent智能体

是由开发的开源自主 AI 智能体（MIT 协议）。它不是绑定在集成编辑器上的编码助手，也不是围绕单一 API 的聊天机器人封装——它是一个越用越强大的自主智能体，拥有独一无二的闭环学习系统特性说明自主技能创建在复杂任务后自动生成可复用的 Skills（技能）技能自我改进使用过程中持续优化已有技能持久化记忆跨会话记住你的项目、偏好和解决方案用户画像建模通过 Honcho 方言式推理，逐步构建对你的深度理解20+ 平台接入。

大模型与Agent智能体 7759

PyRoki：机器人运动学优化库入门教程

PyRoki：模块化机器人运动学优化工具包本文介绍了PyRoki，一个模块化、可扩展且跨平台的机器人运动学优化工具包。PyRoki通过统一变量和成本函数接口，简化了逆运动学、轨迹优化和运动重定向等任务的实现，支持CPU、GPU和TPU加速。实验表明，PyRoki在批量逆运动学任务中比现有GPU加速库cuRobo快1.4-1.7倍，且收敛误差更低。其模块化设计支持快速集成新成本函数，并通过交互式可视化工具优化参数配置。PyRoki开源发布，为机器人运动优化提供了灵活高效的解决方案。

机器人控制与仿真应用 1292

FPGA打砖块游戏设计（有上板照片）VHDL

这是一款经典打砖块游戏，我们的努力让它更精致更好玩，我们将它取名为打砖块游戏（Flyball），以下是该系统的一些基本功能： 画面简约而经典，色彩绚丽而活泼，动画流畅 玩家顺序挑战3个不同难度的级别，趣味十足 计分功能，卡通字母数字 4条生命值，由生命条显示 游戏结束画面，缓缓浮起与缤纷刷色的特效 四键操作，可复位，可暂停，高灵敏 96块砖拼出可爱的“囧”字，方便更改 碰挡板非镜面反射 初始启动，随机的发射速度。

QQ_778132974的博客 1661

akamai3简单分析

akamai流程的简单分析

记录一些web逆向的过程 916

【100%通过率】华为od机试C卷【贪吃的猴子】Java&Go 实现

一只贪吃的猴子，来到一个果园，发现许多串香蕉排成一行，每串香蕉上有若干根香蕉。每串香蕉的根数由数组numbers给出。猴子获取香蕉，每次都只能从行的开头或者未尾获取，并且只能获取N次，求猴子最多能获取多少根香蕉。第一次获取香蕉为行的开头，第二次获取为行的末尾，因此最终根数为4+3 =7。全部获取所有的香蕉，因此最终根数为1+2+3 = 6。第二行为数组numbers的值每个数字通过空格分开。1：简单题目，两个指针分别指向头尾，逐个对比即可。第一行为数组numbers的长度。第三行输入为N，表示获取的次数。

MISAYAONE的博客 1436

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版【x86|x64】

SIMATIC S7-1200, S7-1500 PID 控制[手册]

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

上一篇：【网络安全 | 渗透工具】Dirsearch安装使用教程详析

下一篇：【网络安全 | CTF】记一次PHP序列化反序列化解题详析

CTF工具使用汇总

qq_47804678的博客

12-20

5836