<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[winofkill的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/winofkill</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; winofkill]]></copyright><item><title><![CDATA[pikachu靶场 RCE SSRF Unsafe Fileload Over permission]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/122014342</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/122014342</guid><author>winofkill</author><pubDate>Wed, 22 Dec 2021 22:31:46 +0800</pubDate><description><![CDATA[pikachu靶场 RCE SSRF Unsafe Fileload Over permission]]></description><category></category></item><item><title><![CDATA[pikachu靶场 xss漏洞]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/122011816</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/122011816</guid><author>winofkill</author><pubDate>Sat, 18 Dec 2021 16:49:54 +0800</pubDate><description><![CDATA[pikachu靶场的xss漏洞]]></description><category></category></item><item><title><![CDATA[xss-labs闯关]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121923808</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121923808</guid><author>winofkill</author><pubDate>Tue, 14 Dec 2021 18:24:08 +0800</pubDate><description><![CDATA[xss-lab全通关]]></description><category></category></item><item><title><![CDATA[ctfhub fastcgi]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121874235</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121874235</guid><author>winofkill</author><pubDate>Sat, 11 Dec 2021 16:42:05 +0800</pubDate><description><![CDATA[fastcgi]]></description><category></category></item><item><title><![CDATA[CTFHUB RCE——文件包含]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121871376</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121871376</guid><author>winofkill</author><pubDate>Sat, 11 Dec 2021 13:08:30 +0800</pubDate><description><![CDATA[1.文件包含

首先我们开启题目



看到的是一大串代码



我们仔细看一下php代码，重点是

if(!strpos($_GET["file"],"flag")){
include$_GET["file"];



这里有一个strpos(string,find,start)函数

意思在string字符串中找find的位置,start是查找的开始位置

那么这句代码的意思就是如果file中没有flag字符串就执行下面的include$_GET["file"]

否则...]]></description><category></category></item><item><title><![CDATA[CTFHUB RCE-----eval执行]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121870857</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121870857</guid><author>winofkill</author><pubDate>Sat, 11 Dec 2021 11:47:53 +0800</pubDate><description><![CDATA[首先进入题目

我们先了解一下php当中eval()函数的作用

eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行。

比如说eval($_REQUEST["cmd"])

$_REQUEST[]是接收数据用的,而其中的cmd 就是其中的数据

进入题目



cmd是其中的参数，我们就把命令赋给cmd,我们先显示一下网页的根目录


?cmd=system("ls ");



接着我们看上一级目录




?cmd=system("ls /")..]]></description><category></category></item><item><title><![CDATA[ctfhub技能树 信息泄露 目录遍历 PHPINFO 备份文件下载]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121474076</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121474076</guid><author>winofkill</author><pubDate>Wed, 01 Dec 2021 21:22:21 +0800</pubDate><description><![CDATA[首先进入题目



进去后会发现是一个目录表



目录是index of/flag_in_here,可以知道flag就在这四个文件夹当中

于是我们就在文件夹当中寻找



最后在3/4里找到了flag。

当然还可以用编写脚本的方法来自动遍历目录，但对python不是很了解就先这样。
...]]></description><category></category></item><item><title><![CDATA[ctfhub技能树 文件上传]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121474335</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121474335</guid><author>winofkill</author><pubDate>Tue, 23 Nov 2021 22:31:12 +0800</pubDate><description><![CDATA[首先进入题目




]]></description><category></category></item><item><title><![CDATA[CTFHUB技能树HTTP协议]]></title><link>https://blog.youkuaiyun.com/winofkill/article/details/121453464</link><guid>https://blog.youkuaiyun.com/winofkill/article/details/121453464</guid><author>winofkill</author><pubDate>Sun, 21 Nov 2021 14:55:00 +0800</pubDate><description><![CDATA[ctfhub技能树http协议，请求方式，302跳转，cookie，基础认证，响应包源代码]]></description><category></category></item></channel></rss>