- 博客(5)
- 收藏
- 关注
RSS订阅原创 nssctf ezmd5 [BJDCTF 2020]easy_md5解题
md5函数不能对数组变量进行加密，如果传进去的是数组变量，就会返回NULL，这个时候弱比较的值也是会相等的，这里要注意的是a[]和b[]的值也要是不相等的才行。==弱比较的时候会把两边的变量类型先转换成一样的再进行比较，如果是0e开头的话就会被当作科学计数法，所以我们要传入的字符串在经过md5加密后是0e开头。看到==是弱比较 意思是用get传参要满足a的值和b的值不能相等，且a的md哈希值和b的md5哈希值要相等。这个===又用到强比较，这个就不能用上面的方法了。于是构造payload?
2025-10-29 23:49:14
497
原创 Linux CentOS7操作系统使用学习（更新中）
本文介绍了Linux系统的基础操作和常用命令，主要包括： 系统管理命令（ssh登陆、重启关机） 文件和目录操作（创建/删除/移动/查看文件等） 用户和用户组管理（创建/修改/删除用户及组） 权限管理（ugo权限体系、chmod/chown命令） 常用工具使用（vi编辑器、管道符、grep等文本处理） 压缩解压缩（tar/gzip/zip/rar） 文件传输（scp/rz/sz） 系统目录结构和快捷键 文章详细记录了Linux系统的基本操作方法和实用技巧，适合作为Linux初学者的基础参考手册。
2025-10-13 15:57:06
1505
原创 [SWPUCTF 2021 新生赛]easyupload2.0 wp+1.0
PHP文件上传绕过实验：通过将一句话木马改为phtml后缀成功绕过过滤，利用BurpSuite上传后，使用蚁剑连接目标URL（密码为木马内容）获取flag。实验参考了优快云技术博客的绕过方法（https://blog.youkuaiyun.com/jennycisp/article/details/135201828），验证了后缀名修改的Web安全绕过技术。
2025-09-24 22:38:01
325
原创 [SWPUCTF 新生赛]ez_unserialize 第一次解题wp
摘要：通过分析靶机robots.txt发现/cl45s.php文件，审计其PHP代码发现存在反序列化漏洞。代码定义了一个wllm类，当admin属性为"admin"且passwd为"ctf"时会输出flag。利用PHP序列化特性构造payload：O:4:"wllm":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:"ctf";}，通
2025-09-23 21:30:16
1888
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人