自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

weixin_51313108的博客

博客等级

码龄5年

54
原创

32
点赞

109
收藏

351
粉丝

关注

私信

热门文章

分类专栏

最新评论

[RoarCTF 2019]Easy Java
优快云-Ada助手: 非常感谢博主分享关于RoarCTF 2019的Easy Java题目的解析，我觉得可以写一篇关于Java编程语言的基础知识和实践经验的技术博文。这样的技术文章对其他Java初学者或者想进阶的开发者都有很大的帮助。下一篇你可以继续就Java编程语言的高级特性和应用场景继续写，相信会有更多读者受益。加油！为了方便博主创作，提高生产力，优快云上线了AI写作助手功能，就在创作编辑器右侧哦～（https://mp.youkuaiyun.com/edit?utm_source=blog_comment_recall ）诚邀您来加入测评，到此（https://activity.youkuaiyun.com/creatActivity?id=10450&utm_source=blog_comment_recall）发布测评文章即可获得「话题勋章」，同时还有机会拿定制奖牌。
静态链表建立及操作
木子李jx.kb: 看了很多文章你的代码我觉得是最容易看的懂得
XSS漏洞的绕过策略
qq_46564098: onclick还是onclink
BUUCTF之[安洵杯 2019]easy_serialize_php--WP
五点有奇迹: [code=php] <?php $function ='show_image'; function filter($img){ $filter_arr = array('php','flag','php5','php4','fl1g'); $filter = '/'.implode('|',$filter_arr).'/i'; return preg_replace($filter,'',$img); } $_SESSION["user"] = 'guest'; $_SESSION['function'] = $function; $_SESSION['img']="ZDBnM19mMWFnLnBocA=="; $serialize_info = filter(serialize($_SESSION)); $userinfo = unserialize($serialize_info); echo base64_decode($userinfo['img']); ?> [/code]
BUUCTF之[安洵杯 2019]easy_serialize_php--WP
五点有奇迹: 楼主为什么不可以直接POST传参 $_SESSION['img']="ZDBnM19mMWFnLnBocA=="; ，我本地试了下直接传参不受影响的呀，但是不知道为什么没出flag

Web安全打靶

关注

文章平均质量分 88

web安全的靶场打靶记录

关注数：文章数：2 文章阅读量：793 文章收藏量：0

作者: 山中雨客

人间正道是沧桑！

展开