歡迎來到chenzi的博客

摘要： JWTwp Web345(None空加密算法) 抓包后得到jwt 發現不存在第三部分的簽證，也就不需要知道密鑰。 base64解碼后將user改為admin 嘗試直接拼接，發現不行 發現還有一步忘了，就是alg的類型應該寫HS256 拼接后，發現還是不行（沒招了） 看了wp之后發現是訪問/admin 閱讀全文

摘要： ycb wp Web ez_unserialize <?php error_reporting(0); highlight_file(__FILE__); class A { public $first; public $step; public $next; public function __c 閱讀全文

摘要： HTB Season9 week1+wee2 wp Expressway nmap -A -T4 10.10.11.87 只有22，一般對于這種端口開放很少沒有明確入口的，可以嘗試掃描Udp端口，或者進行流量監聽 nmap -sU 10.10.11.87 開放了udp 500端口 ike-scan 閱讀全文

摘要： 2025黃鶴杯線上賽 Web Code <?php highlight_file(__FILE__); include("aid.php"); if(!(isset($_GET["input1"]) && isset($_GET["input2"]) && isset($_GET["input3"] 閱讀全文

摘要： Web301 在源代碼中 以下一處存在sql語句 方法一：聯合查詢注入 在聯合查詢并不存在得數據時，聯合查詢就會構造一個虛擬得數據就相當于構造了一個虛擬賬戶，可以使用這個賬戶登錄。 平常我們聯合注入得時候一般是這樣得payload:?id=1 and 1=2 union select 1,datab 閱讀全文

摘要： PHP特性之反射類ReflectionClass機制 目錄PHP特性之反射類ReflectionClass機制引例詳細闡述反射機制的核心作用ReflectionClass 的基本使用流程常用方法與應用場景反射機制進一步的利用防御措施 引例 最近在刷polarD&N靶場的時候，做到了一道關于Refle 閱讀全文

摘要： NSSCTF 4th OnePanda戰隊 wp Web EzCRC <?php // function compute_crc16($data) { // $checksum = 0xFFFF; // for ($i = 0; $i < strlen($data); $i++) { // $che 閱讀全文

摘要： Web801(flask算PIN) 非預期解 /file?filename=/flag 預期解 計算pin碼 /file?filename=/etc/passwd 發現能查看 說明是root 先查MAC地址 /file?filename=/sys/class/net/eth0/address 02: 閱讀全文

摘要： SQL order by 大小比較盲注 在做ctfshow web入門 的 web691時遇到了SQL order by 大小比較盲注問題。因為是第一次遇到，記錄一下 在做題之前，我們先來探討一下order by 比較大小盲注 在本地先自己搭建一個數據庫 我們輸入查詢語句 SELECT * FROM 閱讀全文

摘要： upload-labs靶場通關教程 Pass-01 我們先上傳帶有一句話木馬的1.php 查看頁面源代碼發現是前端js彈窗，我們直接禁用前端即可。 再進行上傳1.php，我們就可以上傳了。 Pass-02 做完每一題之后，我們最好清理一下上傳的文件，以免對后續操作產生影響。 依舊上傳1.php，但是 閱讀全文