<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[tryqaaa_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/tryqaaa_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; tryqaaa_]]></copyright><item><title><![CDATA[PHP学习全指南【小白入，超详细】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/160512055</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/160512055</guid><author>tryqaaa_</author><pubDate>Sun, 26 Jul 2026 22:51:03 +0800</pubDate><description><![CDATA[本文摘要：PHP基础语法与常用功能指南 文章系统介绍了PHP的基础语法和核心功能： 基础语法：PHP脚本结构（&lt;?php ?&gt;）、注释方式（//、#、/**/）、输出指令（echo/print区别） 变量规则：以$开头、命名规范、四种作用域（local/global/static/parameter）及global/static关键字用法 数据类型：8种类型（字符串/整型/浮点型/布尔型/数组/对象/NULL/资源）及其特性 常用功能： 常量定义（define/const） 流程控制]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2025 秋季新生赛]php命令执行【PHP自增】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/162977504</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/162977504</guid><author>tryqaaa_</author><pubDate>Fri, 17 Jul 2026 21:45:28 +0800</pubDate><description><![CDATA[本文探讨了PHP无字母数字RCE（远程代码执行）的解题方法，针对题目中严格过滤字母数字及部分特殊字符的限制，重点介绍了利用PHP字符串自增特性绕过防护的技巧。文章分析了题目源代码的黑名单限制，详细解释了自增运算符在构造命令字符串中的核心作用，包括如何从初始字符&quot;N&quot;逐步构建出&quot;_POST&quot;和&quot;_GET&quot;等关键字符串。提供了两种解题方案：一种通过GET参数传递命令，另一种完全在POST中处理。最后总结了在极端字符限制下，利用PHP类型转换和自增特性实]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2025 秋季新生赛]ezez_include【小白详细】【两种方法】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/162914182</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/162914182</guid><author>tryqaaa_</author><pubDate>Wed, 15 Jul 2026 22:14:41 +0800</pubDate><description><![CDATA[本文介绍了针对[SWPUCTF2025秋季新生赛]ezez_include题目的两种解题思路。第一种是通过文件上传漏洞，制作图片马并上传，利用蚁剑连接获取flag；第二种是利用日志文件包含漏洞，通过修改User-Agent或访问带代码的URL，将恶意代码写入日志文件并执行。文章详细讲解了两种方法的具体操作步骤，包括图片马制作、日志包含漏洞的检测与利用等技巧，为CTF比赛中的文件上传和包含漏洞提供了实用的解题方法。]]></description><category></category></item><item><title><![CDATA[学习日志（五）【php反序列化全加例题】【pop链，字符逃逸，session，伪协议】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/161583855</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/161583855</guid><author>tryqaaa_</author><pubDate>Mon, 01 Jun 2026 10:08:53 +0800</pubDate><description><![CDATA[触发时机：实例化对象（执行new关键字）时，自动执行。功能：初始化对象，常用于给属性赋值、初始化资源。注意：序列化、反序列化过程中不会触发。phpecho "触发了构造函数1次";// 实例化，触发构造函数（输出对应内容）// 序列化，不触发// 反序列化，不触发?HTTP协议本身是无状态的——服务器默认无法识别多个请求是否来自同一个用户。Session就是为解决这个问题诞生的：它是服务器为每个客户端创建的唯一服务器端存储对象。]]></description><category></category></item><item><title><![CDATA[学习日志（四）【php反序列化魔术方法以及pop构造配实战】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/161428030</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/161428030</guid><author>tryqaaa_</author><pubDate>Tue, 26 May 2026 17:33:40 +0800</pubDate><description><![CDATA[因为是在触发了某个事件之前或之后，魔法函数会自动调用执行PHP 将所有以 __（两个下划线）开头的类方法保留为魔术方法。php伪协议要去回顾（iscc也考了）php实际才学到php反序列化，下周从Seesion继续开始学，]]></description><category></category></item><item><title><![CDATA[学习日志（三）【php语法学习，iscc校赛wp】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/161364657</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/161364657</guid><author>tryqaaa_</author><pubDate>Sun, 24 May 2026 14:01:28 +0800</pubDate><description><![CDATA[本文摘要： PHP学习笔记涵盖多个安全相关知识点：1) PHP条件语句与数组操作；2) 正则表达式验证与WAF绕过技巧（空字节截断、数组参数绕过）；3) 时间函数与过滤器应用；4) JWT Token基础与CTF解题实例；5) 文件读取漏洞利用（php伪协议二次解码绕过）。重点包括：通过filter_var进行输入验证、preg_match正则绕过、php://filter读取源码、JWT简单key过滤等实战技巧，并记录了ISCC比赛中两道题目的解题思路，涉及代码审计和协议层漏洞利用。]]></description><category></category></item><item><title><![CDATA[Linux命令大全【全网超详细】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/160676205</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/160676205</guid><author>tryqaaa_</author><pubDate>Fri, 01 May 2026 08:56:29 +0800</pubDate><description><![CDATA[【注意：Linux 所有的 目录 和 文件名 都是大小写敏感的，即大小写区分，tset与Tset不一样】【若给出的源文件是目录文件，则 scp 将递归复制该目录下的所有子目录和文件，目标文件必须为一个目录名】【个人感觉Linux的命令得过一遍，我用思维导图的形式展出，感觉更清晰一点】较低，对文本通常能压缩到原大小的30%-40%，比bzip2大10%-30%若给出的源文件是目录文件，则 cp 将递归复制该目录下的所有子目录和文件，的内容，是用户最常用的命令之一，类似于 DOS下的 dir 命令。]]></description><category></category></item><item><title><![CDATA[学习日志（二）【linux全部命令,http请求头{有例题}，Php语法学习】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/160531661</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/160531661</guid><author>tryqaaa_</author><pubDate>Sun, 26 Apr 2026 19:05:53 +0800</pubDate><description><![CDATA[PHP 提供了一些预定义常量，可以在脚本中直接使用。这些常量通常用于获取 PHP 的配置信息、版本信息等。：当前 PHP 解析器的版本。PHP_OS：服务器的操作系统。最大的整数值。E_ERRORE_WARNINGE_PARSE等：错误报告级别。【直接echo就行了，// 输出 PHP 版本，例如 "7.4.1"]]></description><category></category></item><item><title><![CDATA[学习日志（一）【含markdown语法，Linux学习】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/160362275</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/160362275</guid><author>tryqaaa_</author><pubDate>Tue, 21 Apr 2026 11:02:22 +0800</pubDate><description><![CDATA[linux 系统可以选择装 Kali 或 Ubuntu，【这两个都搞了】但是个人对虚拟机使用的频率还是不高Linux:它是一个开源免费、稳定高效、适合多用户使用的操作系统，从个人学习到企业级服务器都能用到，也是做网络安全渗透测试的常用系统这个黑色面板就是shellShell是一个程序，提供一个与用户对话的环境。这个环境只有一个命令提示符，让用户从键盘输入命令，所以又称为命令行环境（command line interface，简写为CLI）。]]></description><category></category></item><item><title><![CDATA[php反序列化【所有内容一条龙服务附题目，小白详细】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/159172832</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/159172832</guid><author>tryqaaa_</author><pubDate>Tue, 17 Mar 2026 20:12:50 +0800</pubDate><description><![CDATA[php反序列化从入门到放弃(入门篇) - bmjoker - 博客园]在这里面学的pop链知识点PHP session反序列化漏洞感觉还是挺详细的可能出现大部分相似内容，但请相信肯定不是照抄，而是有思考的，可能会有所补充和【个人理解部分】哈哈哈哈！！打靶日记-PHPSerialize_phpserialize-labs靶场实验说明-优快云博客两种数据处理方式， 序列化 和 反序列化。序列化是将PHP 对象转换为字符串的过程，可以使用函数来实现。]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2022 新生赛]【详细小白必备】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/159016957</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/159016957</guid><author>tryqaaa_</author><pubDate>Fri, 13 Mar 2026 19:19:07 +0800</pubDate><description><![CDATA[需要去进群找人才，浪费时间，直接看wp找到用户NSS，密码2122693401。的内置函数，常用于类型转换或数据验证。所以是nss和NSS？登录之后终于出现代码了。]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2023 秋季新生赛]【详细小白必备】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158889037</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158889037</guid><author>tryqaaa_</author><pubDate>Tue, 10 Mar 2026 17:24:32 +0800</pubDate><description><![CDATA[1. 图片类JPEG（常见）或（带EXIF信息）PNG（标志性开头）GIF（GIF89a）或（GIF87a）BMP42 4D（"BM"，Bitmap的缩写）2. 文档类PDF（"%PDF"）.doc（复合文档格式）.docx（ZIP压缩包，同.xlsx.pptx.xls.xlsx3. 压缩包类ZIP（所有ZIP压缩文件的开头）RAR（"Rar!"）7Z4. 可执行文件类4D 5A（"MZ"，DOS时代的标记）ELF（Linux可执行文件）（"ELF"）PE（Windows程序）]]></description><category></category></item><item><title><![CDATA[md5和sha1常见绕过【详细附新生赛题目】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158850058</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158850058</guid><author>tryqaaa_</author><pubDate>Mon, 09 Mar 2026 19:52:25 +0800</pubDate><description><![CDATA[​​。]]></description><category></category></item><item><title><![CDATA[文件上传漏洞2总结篇（含思维导图，齐全）]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158810030</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158810030</guid><author>tryqaaa_</author><pubDate>Sun, 08 Mar 2026 18:37:49 +0800</pubDate><description><![CDATA[这是1，更加详细，此篇为总结，过一遍为主，以及上一篇的一点补充这位大佬的靶场也很详细）这个总结的也厉害）自己手搓的不容易。。。。。。。。]]></description><category></category></item><item><title><![CDATA[文件上传漏洞全解析1【绕过方法齐全搭配例题，小白必备】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158774178</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158774178</guid><author>tryqaaa_</author><pubDate>Sat, 07 Mar 2026 15:44:55 +0800</pubDate><description><![CDATA[拦截修改转发点击forward丢弃点击drop（入侵者，爆破模块），能自动化执行某些操作常用于：密码爆破，路径爆破，用户名枚举，参数FUZZ支持多种payload的组合，结果过滤，异常识别攻城锤音叉感觉像是一一对应集束炸弹交叉匹配，与音叉进行区别上传一个名称尾部加有/.的文件要知道什么是Content-Type，首先要了解什么是Internet Media Type。Internet Media Type即互联网媒体类型，也叫做MIME类型，使用两部分标识符来确定一个类型。]]></description><category></category></item><item><title><![CDATA[互联网协议？【了解详细】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158745232</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158745232</guid><author>tryqaaa_</author><pubDate>Fri, 06 Mar 2026 23:26:17 +0800</pubDate><description><![CDATA[互联网分成五层单纯的0和1没有任何意义，必须规定解读方式：多少个电信号算一组？每个信号位有何意义？这一层，确定了0和1的分组方式。]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2024 秋季新生赛]怎么多了个没用的php文件【小白详细】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158701884</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158701884</guid><author>tryqaaa_</author><pubDate>Thu, 05 Mar 2026 18:40:23 +0800</pubDate><description><![CDATA[首先通过源代码（或者尝试），知道这是典型的文件上传漏洞，黑名单为.php,注意是，使用的方法是上传其他文件，改变内在规则，使php内容得以实现，，其次，注意这个服务器是什么，决定要用.user.ini文件还是.htaccess文件最后，PHP代码的使用，蚁剑的链接，还有如何写蚁剑的url和密码【这道题考察内容挺多的】]]></description><category></category></item><item><title><![CDATA[新生赛【自述，更新中】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158616652</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158616652</guid><author>tryqaaa_</author><pubDate>Wed, 04 Mar 2026 00:02:02 +0800</pubDate><description><![CDATA[通过这次小比赛，感觉自己还是有很多漏洞和不足，发现平时做题目的时候还是过于依赖wp了，所以我将对未来学习进行调整。这段时间断更了，因为去参加了一个小小的新生赛，搁置了一段时间，，，，{因为本人每次做题时找题目来源都很麻烦，所以我会标注做题的来源}以下是我打的新生赛内容【不断更新】]]></description><category></category></item><item><title><![CDATA[[SWPUCTF 2024 秋季新生赛]【详细小白必备】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/158619512</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/158619512</guid><author>tryqaaa_</author><pubDate>Tue, 03 Mar 2026 17:24:55 +0800</pubDate><description><![CDATA[1. Cookie作用：存储身份凭证（如登录状态、权限标识）。CTF考点越权访问：修改admin=0为admin=1直接进入管理员后台。注入绕过：将SQL注入Payload（如）写入Cookie参数，突破URL/请求体过滤。会话劫持：窃取有效Cookie值（如）替换自身Cookie，直接登录目标账户。案例：某题目通过is_login=0限制未登录用户，修改为is_login=1即可绕过登录。作用：告知服务器客户端真实IP（常用于代理场景）。CTF考点IP白名单绕过：伪造本地回环IP（]]></description><category></category></item><item><title><![CDATA[HTTP协议详解【基础知识＋详细例题】]]></title><link>https://blog.youkuaiyun.com/tryqaaa_/article/details/157815129</link><guid>https://blog.youkuaiyun.com/tryqaaa_/article/details/157815129</guid><author>tryqaaa_</author><pubDate>Fri, 06 Feb 2026 23:50:05 +0800</pubDate><description><![CDATA[参考大佬文件，发布内容是第二次寒假回顾一下，记录学习过程HTTP协议（超级详细）-优快云博客为了提供一种发布和接收 HTML 页面的方法,通过 HTTP 或者 HTTPS 协议请求的资源由统一资源标识符来标识。HTTP（超文本传输协议）是一种用于从网络传输超文本到本地浏览器的传输协议。它定义了客户端与服务器之间请求和响应的格式。HTTP 工作在 TCP/IP 模型之上，通常使用端口80。HTTPS（超文本传输安全协议）]]></description><category></category></item></channel></rss>