菜的只能随便写写博客

0x01 Secret File  在源码之中得到一个php页面  后面页面之中  根据提示抓包，在其中返回的页面得到了信息  得到源码，根据源码，发现存在文件包含漏洞  利用php伪协议，获取flag.php的信息，拿取flag payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php EasyS...

0x01 Fakebook  join可以加入一个账号，login则是登录  登录之后，看到这个页面，下面的blog框是一个内嵌页面  查看页面的robots.txt协议，能得到user.php的备份文件，可以看到一个UserInfo的类。 <?php class UserInfo { public $name = ""; public $age = 0; ...

0x01 view source flag放在源码之中，但是网页的脚本限制了鼠标作用，无法点击和选中，直接F12或者浏览器快捷键查看网页源码即可得到flag flag：cyberpeace{e07dcafaeeb31df23b4d661dd4da56f9}   0x02 get_post GET和POST是http协议的两种主要请求方式 GET请求直接把参数包含在url中 POST...