CTFSHOW 反序列化
发布于 2022-04-15
<?php
error_reporting(0);
highlight_file(__FILE__);
incl
知识点
ctfshow XSS 316-333
发布于 2022-04-09
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是J
[$a(”,$b);]Code-Breaking Puzzles easy – function（匿名函数利用）文章转自：烟敛寒林o
发布于 2022-04-02
[$a('',$b);]Code-Breaking Puzzles easy – function（匿名函数利用）文章转自
[CTFSHOW web267]Yii2 反序列化漏洞(CVE-2020-15148)
发布于 2022-03-16
[CTFSHOW web267]Yii2 反序列化漏洞(CVE-2020-15148)
一、什么是Yii
参考官网https://
[VNCTF] insterestingPHP
发布于 2022-03-16
[VNCTF] insterestingPHP
一、读取目录文件
eval禁用了大部分函数，包括phpinfo()，只能利用pri
