
stalkerctf
mafucan
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
Stalker_CTF web 代码审计1
直接用数组跳过方法2,代码审计is_numeric() 函数用于检测变量是否为数字或数字字符串。所以该题就是需要值大于1336又不能是数字所以使用原创 2019-07-09 17:28:29 · 270 阅读 · 0 评论 -
一道不一样的web,用到了御剑、字典、爆破来解
先看hint,形为fl111ag.php的答案,明显为 接在之后的隐藏网页这里两个思路①.使用御剑和字典进行页面扫描先去生成对应的字典,生成完后先取出这里面的配置文件,将我们的字典改为对应的PHP.txt加进去扫描出结果即可②爆破加入字典start attack找不同,看response...原创 2019-07-19 21:36:19 · 2790 阅读 · 0 评论