java从0到1的学习
...
极客大挑战2020wp--web
web-Welcome 打开是405错误，抓包后看到是Method Not Allowed 搜索后发现是请求方式错误，换成POST传参就可以拿到源码了 1234567891011121314<?phperror_reporting(0);if ($_SERVER['REQUEST_METHOD'] !== 'POST') {header("HTTP/1.1 405 Method Not Allowed");exit();} else { if (!isset($_POST['roam1']) || !isset($_POST['roam2'])){ show_source(__FILE__); } else if ($_POST['roam1'] !== $_POST['roam2'] &&...
1月计划
每天争取15道ctfshow的web入门题目 每天学一下java方面的知识 赛题复现
ctfshowAK赛
签到_观己123456789101112131415<?phpif(isset($_GET['file'])){ $file = $_GET['file']; if(preg_match('/php/i', $file)){ die('error'); }else{ include($file); }}else{ highlight_file(__FILE__);}?> include文件包含，我们用日志注入，先看一下服务器版本 对于Ngnix，日志存放路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log，访问后在UA头传入一句话木马，然后用蚁剑连马就可以了 web2_观星打开题目很像是之前的一道sql注入的题目
php函数知识点积累
0x01前言做一期函数的知识点积累，方便忘记的时候查阅 0x02正文phpinfo()函数phpinfo() 是一个 PHP 函数，用于输出当前 PHP 环境的详细信息。这包括 PHP 的版本、已加载的扩展、配置信息、服务器信息、环境变量、已定义的常量等。使用 phpinfo() 可以帮助开发者和系统管理员快速了解服务器的 PHP 配置。 eval()函数在 PHP 中，eval() 函数用于将字符串作为 PHP 代码执行。它可以动态地执行代码 基础语法 1eval(string $code): mixed $code：要执行的 PHP 代码字符串。 返回值：如果代码包含返回语句，将返回返回值；如果没有返回值，将返回 null。 示例 12345<?php$expression = '3 + 5';$result = eval("return $expression;");echo $result; // 输出: 8?> file_get_contents()函数file_get_contents() 是 PHP...
ctfshow--36D练手赛+36D杯
36D练手赛+36D杯不知所措.jpg 传入file参数且file参数必须有test 那我们先试一下是get传参还是post传参吧 /?file=test 确定是GET传参了，不过我们传入的参数和php进行拼接了，我本来是试着去读flag的，但是没读出来 试试index看看能不能读到源代码，然后也是成功读到了index.php文件的源码，我们拿去解码一下 123456789101112<?phperror_reporting(0);$file=$_GET['file'];$file=$file.'php';echo $file."<br />";if(preg_match('/test/is',$file)){ include ($file);}else{ echo '$file must has...
基础知识
...
国城杯web方向wp
...
深入浅出sql注入
0x01sql注入前置讲这个知识之前我们得先问自己三个问题 什么是数据库？简单来说，数据库就是“数据”的“仓库”。数据库是一个组织化的数据集合，用于存储、管理和检索信息。它为存储数据提供了一种格式化的方式，并允许用户和应用程序有效地查询、更新和管理这些数据。数据库中包含表、关系以及操作对象，数据存储在表中。 什么是sql？SQL是结构化查询语言，是一种用于与关系数据库进行交互的标准编程语言。它用于定义、操作和控制数据，以及管理数据库。SQL 是一种高度通用的语言，几乎所有的数据库管理系统（RDBMS）都支持SQL，包括MySQL、PostgreSQL、Microsoft SQL Server 和 Oracle 等。 sql里有四大最常见的操作，即增删查改： 增。增加数据。其简单结构为: INSERT table_name(columns_name) VALUES(new_values)。 删。删除数据。其简单结构为: DELETE table_name WHERE condition。 查。查找数据。其简单结构为：SELECT columns_name FROM...
ctfshow之web专题
0x01前言因为这里的题有些也是比较简单的，所以这里的知识点和做法不会讲述特别多，不会的可以直接看其他文章的题目有写的很详细的 0x02web题目web签到题查看源代码然后拿去进行base64编码就可以拿到flag了 web2最简单的sql注入 进来是一个，页面源代码也没什么可用的信息，那我们就测试一下 先用永真语句打一下 1username=1' or '1' ='1'--+&password=1 可以看到登录成功了，那我们就拿ctfshow作为账号去打一下 123456789101112131415判断字段数password=1&username=ctfshow' order by 3--+回显成功password=1&username=ctfshow' order by 4--+回显失败证明是三个字段判断回显位置password=1&username=ctfshow' union select...