qq_41814777的博客

主要分为前端语言和后端语言前端语言html和css一般不会单独作为考点，但是依然要掌握快速读懂他们的技巧。JavaScript考点: 目前前端的考点主要出现在JS上。信息获取: Js加解密，XSS攻击，CSP防御机制绕过，CSRF等。权限获取: Node]s代码审计，前端VUE， 跨域关于每个方向的主要解题方法:JS加解密解题主要靠积累， 对于IJENCODE、AAENCODE等方...

*CTF中php语言之is_numeric()和sleep()函数的绕过*<?php include 'flag.php'; isset($_GET['time'])?$time = $_GET['time']:$time = 0; isset($_GET['num'])?$num = $_GET['num']:$num = 0; $c=is_numeric($time...

上次做ctf时候，发现有没有网站能把root转化成url编码，虽然对照一下表也不复杂，但是字符串够长的话就很麻烦。

0x00序列化(serialize())定义：序列化 (Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。作用：在序列化期间，将对象当前状态写入到临时或持久性存储区。也就是将对象转化为2进制字符串进行保存。序列化的对象：可以是class也可以是Array,string等其他对象。漏洞：~代码实列实例<?php$sites = array('...