Sdegreeの小站

首页

渗透测试

编程语言学习

比赛wp

CTF 题目练习

CTF VIP

CTF知识库

CTF 题目练习未读

BUU CTF Web（1）

BUU CTF Web（1） [极客大挑战 2019]Upload1 首先上传一句话木马提示说不是图片需要抓包改文件格式。将Content-Type里面的格式改为i

CTF 题目练习 2023-10-30

比赛wp 未读

0XgameCTF

0XgameCTF easyphp <?php // flag in flag.php highlight_file(FILE);

比赛wp 2023-10-30

CTF知识库未读

正则表达式

正则表达式限定符？（问号前的字符可有可无） *（匹配0个或多个字符） +（匹配出现一次以上的字符） {范围如2,6

CTF知识库 2023-10-30

CTF知识库未读

原型链污染

原型链污染最近在打newstarCTF时遇到了原型链污染的题目，于是决定研究一下这个漏洞参考文章https://juejin.cn/post/6963950629240733727

CTF知识库 2023-10-30

CTF知识库未读

一句话木马

一句话木马常见形式常见的一句话木马： php的一句话木马：<?php @eval($_POST['1']);?>

CTF知识库 2023-10-30

CTF知识库未读

文件上传

文件上传一、phpstudy搭建upload-labs 下载phpstudy

CTF知识库 2023-10-30

CTF知识库未读

文件包含漏洞学习与实战——Sdegree

文件包含漏洞学习与实战——Sdegree 最近做题总是碰到文件包含漏洞，于是决定对这一知识点进行专门的突破和巩固。一、对于文件包含漏洞的解释文件包含漏洞（File Inclusion Vulnerability）是一种常见的安全漏洞，它通常出现在 Web 应用程序中。它的本质是由于应用程序对外部

CTF知识库 2023-10-30

CTF知识库未读

命令执行

命令执行命令执行的基本绕过 1. 空格过滤 1.> < <&g

CTF知识库 2023-10-30

CTF知识库未读

反序列化基础学习

反序列化基础学习一、类与对象 php类与对象举例 <?php class

CTF知识库 2023-10-30

CTF知识库未读

Web学习笔记

Web学习笔记 http头部参数 1、更改本机的IP：X-Forwarded-For: 127.0.0.1 本机IP更改的绕过方法，XXF:或者client-ip:或者X-Real-IP或者X-client-ip

CTF知识库 2023-10-30

文章数 :

访问量 :

637

建站天数 :

2023-06-01