<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Fzine的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Fzine</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Fzine]]></copyright><item><title><![CDATA[[LitCTF 2023]Http pro max plus (http协议）]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143331559</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143331559</guid><author>Fzine</author><pubDate>Tue, 29 Oct 2024 18:19:47 +0800</pubDate><description><![CDATA[（通常缩写为XFF）是一个HTTP扩展头部字段，用于在HTTP请求通过代理或负载均衡器时标识原始请求的来源IP地址。这里我们使用burpsuite抓包后改xff。进入/wtfwtfwtfwtf.php中。（是最初发起请求的客户端的IP地址）既然是本地访问那我们就改XFF（最后进入给的就可以得到flag。接着我们就要添加请求头。]]></description><category></category></item><item><title><![CDATA[[LitCTF 2023]这是什么？SQL ！注一下 ！ (sqlmap实战)]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143272594</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143272594</guid><author>Fzine</author><pubDate>Sun, 27 Oct 2024 20:01:03 +0800</pubDate><description><![CDATA[先来简单介绍一下sqlmap：sqlmap 是一款开源的自动化 SQL 注入和数据库安全评估工具。它能够检测和利用 SQL 注入漏洞，以及接管数据库服务器。-u 指定目标URL (可以是http协议也可以是https协议)-d 连接数据库--dbs 列出所有的数据库、--current-db 列出当前数据库--tables 列出当前的表--columns 列出当前的列-D 选择使用哪个数据库-T 选择使用哪个表-C 选择使用哪个列--dump 获取字段中的数据。]]></description><category></category></item><item><title><![CDATA[RCE绕过]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143255677</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143255677</guid><author>Fzine</author><pubDate>Sat, 26 Oct 2024 19:57:56 +0800</pubDate><description><![CDATA[符号“~”可以将URL编码取反，并且PHP函数中的urlencode可以将字符进行编码，所以我们可以先用命令将其取反，随后使用~再次取反从而实现绕过。shell_exec()：能将字符串作为OS命令执行与``作用相同，但无回显，需要echo或其他的输出函数使得其回显；call_user_func_array()：回调函数，第一个参数为函数名，第二个参数为函数参数的数组；call_user_func()：回调函数，第一个参数为函数名，第二个参数为函数的参数；assert()：将字符串作为php代码执行；]]></description><category></category></item><item><title><![CDATA[云演 ereg]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143216329</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143216329</guid><author>Fzine</author><pubDate>Thu, 24 Oct 2024 19:21:57 +0800</pubDate><description><![CDATA[看到页面空白一片，那必然是先扫描目录我这边是通过dirsearch工具进行扫描看到robots.txt点进去看看是一串代码先来分析一下代码首先参数为password并且传递的值为数字或者字母，接着这个值需要小于8个字符但是这个值要大于9999999，这里可以用科学计数法（1e10)。最后还需要包含"-"]]></description><category></category></item><item><title><![CDATA[实用的kali密码生成工具（crunch）]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143191037</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143191037</guid><author>Fzine</author><pubDate>Wed, 23 Oct 2024 19:17:11 +0800</pubDate><description><![CDATA[其中的<最小长度> <最大长度> 用于指定生成的密码的最大和最小的长度，是必选参数。实用例句 生成一个由123三个数字组成的最长长度为3的组合到1.txt文件中。crunch <最小长度> <最大长度> [选项]cat <文件名> or tac <文件名>我们也可以使用以下命令查看密码文件。]]></description><category></category></item><item><title><![CDATA[云演 矛盾（弱类型比较）]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143166381</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143166381</guid><author>Fzine</author><pubDate>Tue, 22 Oct 2024 19:48:14 +0800</pubDate><description><![CDATA[函数用于检查一个变量是否是数字或者数字字符串。如果变量是数字或者是数字的字符串表示，该函数返回。的参数，并检查这个参数是否为数字如果不是则输出flag，但是又需要它输出的参数值等于1。==：如果它们是不同的类型，PHP 会尝试将它们转换为相同的类型，然后再进行比较。我们先来观察这串代码，它从GET请求中获取一个名为。这时候就是到了关于PHP弱类型和强类型比较的知识点。===：会先判断字符串的类型是否相等再进行比较。所以最后的payload为。]]></description><category></category></item><item><title><![CDATA[云演 争分夺秒的黑客（字典爆破）]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143126335</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143126335</guid><author>Fzine</author><pubDate>Mon, 21 Oct 2024 19:43:45 +0800</pubDate><description><![CDATA[告诉我们要输入一个密码，并且是100-200中的一个数。这时候就可以想到使用burpsuite进行密码爆破。先使用BP抓一个包并且发送到intruder。接着进行攻击，并且找到一个不一样的包。最后看响应就可以发现flag。然后将我们的字典载入其中。]]></description><category></category></item><item><title><![CDATA[云演 谁是admin]]></title><link>https://blog.youkuaiyun.com/Fzine/article/details/143097264</link><guid>https://blog.youkuaiyun.com/Fzine/article/details/143097264</guid><author>Fzine</author><pubDate>Sun, 20 Oct 2024 19:48:57 +0800</pubDate><description><![CDATA[接下来就可以使用data：//text/plain来传递相应格式的数据，最后构建的payload的格式为。($user,'r')可以看出来，因为其中的“r“是read的简写，它被第二个参数传给了。大致看了一下代码，就是让我们读取文件，从。这个函数用于从指定文件路径读取内容。发现只有一句话，所以我们打开源码查看。]]></description><category></category></item></channel></rss>