2301_79090248的博客

i春秋-文件包含绕过（PHP伪协议的使用）

i春秋-签到题

zhangyuzhen1995 1.绕过<?限制2.绕过<?pgp?>限制。

i春秋-GetFlag（md5加密，字符串比较绕过）

i春秋-破译（凯撒密码+数字替换单词中的字母）

i春秋-notebook(phpinfo文件包含)

i春秋-FUZZ（python模板注入、base64编码命令执行）

i春秋-Mangager(js代码审计，SQL盲注)

i春秋-Look（sql字符集、超短sql注入、写入shell）

2.通过get接收var参数，base64后进行一个正则匹配——"/[oc]:\d+:/i"是一个忽略大小写的正则表达式，用于匹配以 “o” 或 “c” 开头，接着是冒号、一个或多个数字以及再一个冒号的格式的字符串，不满足条件程序结束，满足则反序列化var参数。1.the secret is in the f15g_1s_here.php，flag在这个文件中。通过get接收一个val参数，通过addslashes对val进行转义。1.修改file属性为f15g_1s_here.php，序列化对象。

【代码】i春秋-fuzzing(内网ip伪造，函数传值)

i春秋-登陆（sql盲注爆字段，.git缓存利用）

i春秋-EXEC（命令执行、nc传输文件、带外通道传输数据）

i春秋-GetFlag(HTTP请求方法使用，XXF伪造ip)

4.如果使用GitHack工具，需要查询日志要使用python2版本的GitHack来获取。1.如果使用御剑扫描发现url大小写异常，可以利用Sublime正则匹配替换字典。3.vim中无法复制，输入命令set mouse=c即可。2.Kali打开备份文件命令时vim -r 文件名。

i春秋-Login

i春秋-SQLi

i春秋-Test