偷一个月亮

文件泄露 user.php.bakhttp://41883a16-5c35-4b04-a04f-897cfee192b5.node3.buuoj.cn/user.php.bak在其中发现curl sql注入 http://41883a16-5c35-4b04-a04f-897cfee192b5.node3.buuoj.cn/view.php?no=1'字段数http://41883a16-5c35-4b04-...

极客大挑战 2019]PHP扫描发现备份源代码www.zip注意 private私有属性，不能从外面去更改访问只能从内部函数里面进行更改源代码如下：__wakeup()是被反序列后自动调用的函数。自动将属性改为guest但是和后面的admin有所冲突。O:4:"Name":2:{s:14:"�Name�username";s:5:"admin";s:14:"�Name�password";...

http://web.jarvisoj.com:32768/文件包含读源码index.php<?phprequire_once('shield.php');$x = new Shield();isset($_GET['class']) && $g = $_GET['class'];if (!empty($g)) {$x = unserialize(...

http://96c443e2-806a-40a2-85f3-0b94014d4a19.node3.buuoj.cn/?url=http://127.0.0.123%00www.ctfhub.com知识点

传入的参数是：172.17.0.2' -v -d a=1经过escapeshellarg处理后变成了'172.17.0.2'\'' -v -d a=1'，即先对单引号转义，再用单引号将左右两部分括起来从而起到连接的作用。经过escapeshellcmd处理后变成'172.17.0.2'\\'' -v -d a=1\'，这是因为escapeshellcmd对\以及最后那个不配对儿的引号进行了转义：http://php.net/manual/zh/function.es...

[GKCTF2020]CheckIN<title>Check_In</title><?phphighlight_file(__FILE__);class ClassName{public $code = null;public $decode = null;function __construct(){$this->code = ...

[HCTF 2018]WarmUp<?phphighlight_file(__FILE__);class emmm{public static function checkFile(&$page){$whitelist = ["source"=>"source.php","hint"=>"hint.php"];if (! isset($pag...

这得从php.ini说起了。php.ini是php默认的配置文件，其中包括了很多php的配置，这些配置中，又分为几种：PHP_INI_SYSTEM、PHP_INI_PERDIR、PHP_INI_ALL、PHP_INI_USER。 在此可以查看：http://php.net/manual/zh/ini.list.php这几种模式有什么区别？看看官方的解释：其中就提到了，模式为PHP_INI_USER的配置项，可以在ini_set()函数中设置、注册表中设置，再就是.user.ini中设置。 这里就..

方法一：<FilesMatch"wen">SetHandlerapplication/x-httpd-php</FilesMatch>方法二：首先上传随意后缀名木马更改.htaccess文件访问测试虽然未解码，其实已经附着，可以使用一句话木马三个获取文件内容得函数...

Syc=print_r(scandir('/'));数组列目录

[GXYCTF2019]禁止套娃git泄露GET /?exp=show_source(session_id(session_start())); HTTP/1.1

堆叠注入未过滤 alert rename show正则匹配过滤掉了经常使用的查询关键字，但是并没有禁用show，那么可以试下堆叠查询。?inject=0'; show databases;%23http://874c5b38-9383-4b54-959f-22876b22bb0c.node3.buuoj.cn/?inject=-1'; show databases; %23http://874c5b38-9383-4b54-959f-22876b22bb0...

php伪随机数种子爆破可以看到前面市一样的

UTF-8 Encoding: 0xE2 0x86 0x82转换为url编码

X-Forwarded-For:127.0.0.1X-Forwarded:127.0.0.1Forwarded-For:127.0.0.1Forwarded:127.0.0.1X-Forwarded-Host:127.0.0.1X-remote-IP:127.0.0.1X-remote-addr:127.0.0.1True-Client-IP:127.0.0.1X-Client-IP:127.0.0.1Client-IP:127.0.0.1X-Real-IP:127.0.0.1Ali-

phpmyadmin爆绝对路径phpMyAdmin/libraries/select_lang.lib.phpphpMyAdmin/darkblue_orange/layout.inc.phpphpMyAdmin/index.php?lang[]=1phpMyAdmin/themes/darkblue_orange/layout.inc.php转载链接：https://www.jian...

加载开启镜像

WordPress是一个专注于PHP和MySQL的免费在线开源内容托管系统。这是一个功能强大且使用最多的博客工具。由于WordPress使用过程中出现了太多的错误，所以需要提高安全性。WordPress渗透测试对于发现漏洞并保护您的WordPress博客非常重要。安全研究人员丹尼尔·西德说，在2016年，至少有15769个甚至更多的WordPress网站已经被入侵。根据Sucuri报告可知，...

0x01 简介ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。但是由于代码漏洞，可以构造恶意url造成文件包含/上传漏洞。0x02 漏洞版本ThinkCMF X1.6.0ThinkCMF X2.1.0ThinkCMF X2.2.0ThinkC...

搭建环境问题一：使用Ubuntu17，发现源出现问题# apt-get updateHit:1 http://ppa.launchpad.net/webupd8team/sublime-text-3/ubuntu zesty InReleaseIgn:2 http://cn.archive.ubuntu.com/ubuntu zesty InReleaseErr:5 http://cn....

环境搭建启动环境并创建集合docker-compose up -ddocker-compose exec solr bash bin/solr create_core -c test -d example/example-DIH/solr/db环境搭建完成漏洞利用查看模块名称构造包开启params.resource.loader.enabledPOST /solr...

vbulletin3数据库中比较重要的表adminlog、editlog、post、session、thread、useradminlogadminlogid,userid,dateline,script,action,extrainfo,ipaddresseditlogpostid,userid,username,dateline,reasonpostpostid,thread...

构造select * from * where uname = $_POST[uname]uname=admin’-’此时uname=-1，不行$sql = select * from users where username=$username;在字符串username的值和数字0比较的时候，字符串变为了0故此0=0payload：admin’-(ascii(mid(R...

第一个考点：异或注入判断过滤关键字?id=1’^(length(‘union’)!=0)–+过滤的用双写绕过GET /1ndex.php?id=-1' ununionion selselectect 2,group_concat(table_name) from infoorrmation_schema.tables where table_schema=0x7765623130...

题目链接：http://123.206.87.240:9001/sql/数据库表名列名select flag代码admin_name=admin" union select database(),database() #&admin_passwd=12345&submit=GO+GO+GOadmin_name=admin" union select (s...

news存在注入点，4个字段select tables 发现表太多了，显示不全这时用字符截断函数get flag

composer安装初试写个方法注意：上面是TP默认的控制器的文件的目录，并该控制器文件首字母大写，同时没有类后缀。(以前：UserController.class.php)域名/index.php/index模块/index控制器/lst方法，这里TP5使用的phpinfo的模式进行URL的调度。自定义控制器编写打开调试模式，方便修改视图处理注意：在T...

rewrite规则隐藏入口文件.HTACCESS(需要Apache的Rewrite模块)这样不用加index.php，缩减url长度定义路由一定义路由参数路由和方法里的参数必须一致，否则无法传参。除了上面的方式可以定义路由外，还有其他的方式定义路由，使用系统自带的Route路由类闭包函数路由进行响应匿名函数路由路由参数单独在建立一个Blog的控...

##接收GET请求在TP5里面接收用户的请求数据可以使用如下的方式进行处理：一、Request的实例a) $request = Request::instance()二、在控制器里面继承基类控制器a) $this->request()->param(‘参数’)三、使用 input() 函数（注意： 在TP5里面已经不能在使用Tp3.2里面的I函数）四、参数的依赖注入...

学thinkphp5 day4 数据库操作数据库配置mysql查询操作因为新建数据库没有表，临时创建一个表sh_admin;增删改操作运用构造器-查询获取所有数据条件获取构造器-添加构造器-更新构造器-删除别名处理(区分name和table方法)table方法必须指定完整的数据表名如果设置了数据表前缀参数的话，可以使用name...

需要写在模块的model目录下注意1：在TP5里面模型也不在使用类后缀，直接就是使用去除表前缀后的名称作为模型的名称。（模型名称使用大驼峰的方式）例如：表的名称为 sh_admin 对应的模型文件名称 Admin.php例如：表的名称为 sh_goods_attribute 对应的模型文件名称 GoodsAttribute.php定义sh_user表建一个和模型同名（不包括前缀）的表...

1

模型关联注意：在TP里面的模型关联没有laravel里面那么好用，简单的了解即可，一般来说，还是建议自己在代码里面完成模型间的关系处理。不要过来的依赖模型关联。关联查询先建立两个表后期关联用User里面关联profile查询关联信息获取关联对象查询直接使用原生sql语句模型的链式操作关联添加user_id 和id关联起来了所以调用User模型里面的p...

# -*-coding:utf-8-*-# author : wen# flag:wen{b7bb30b3435f2e7c418b131f9e789f81}import requestsimport timeurl = 'http://123.206.87.240:8002/web15/'payload = 'abcdefghigklmnopqrstuvwxyzABCDEFGHI...