root@wanth3f1ag

0x01前言做一期函数的知识点积累，方便忘记的时候查阅 0x02正文mb_strpos()函数查找字符串在另一个字符串中首次出现的位置 语法 123456mb_strpos( string $haystack, string $needle, int $offset = 0, ?string $encoding = null): int|false 参数 haystack 要被检查的 string。 needle 在 haystack 中查找这个字符串。 和 strpos() 不同的是，数字的值不会被当做字符的顺序值。 offset 搜索位置的偏移。如果没有提供该参数，将会使用 0。负数的 offset 会从字符串尾部开始统计。 encoding encoding 参数为字符编码。如果省略或是 **null**，则使用内部字符编码。 返回值 返回 string 的 haystack 中 needle 首次出现位置的数值。 如果没有找到 needle，它将返回...

基础知识积累PHP九大全局变量 $_POST [用于接收post提交的数据] $_GET [用于获取url地址栏的参数数据] $_FILES [用于文件就收的处理img 最常见] $_COOKIE [用于获取与setCookie()中的name 值] $_SESSION [用于存储session的值或获取session中的值] $_REQUEST [具有get,post的功能，但比较慢] SERVER[是预定义服务器变量的一种，所有SERVER[是预定义服务器变量的一种，所有_SERVER [是预定义服务器变量的一种，所有_SERVER开头的都 $GLOBALS [一个包含了全部变量的全局组合数组] $_ENV [ 是一个包含服务器端环境变量的数组。它是PHP中一个超级全局变量，我们可以在PHP 程序的任何地方直接访问它] ASCII 设备控制字符ASCII 控制字符（00-31，加上 127）最初被设计用来控制诸如打印机和磁带驱动器之类的硬件设备。 控制字符（除了水平制表符、换行、回车之外）在 HTML...

...

这篇文章的知识点大部分已经移到另一篇文章了 0x02题目web78 典型的文件包含include()函数并不在意被包含的文件是什么类型，只要有php代码，都会被解析出来。 我们采用伪协议去做 php伪协议做法: 做法一:采用data伪协议 123?file=data://text/plain,<?php system('ls');?>?file=data://text/plain,<?php system('tac flag.php');?> data://伪协议data:// 是一个流封装器（stream...

0x01前言之前看到一个师傅的文章写了很多sqlmap的指令，然后觉得挺全面的想收集一下，所以发个文章去做记录，但是后面找不到借鉴的师傅的文章了，后面找到了这里再放引用 0x02正文关于sqlmapsqlmap 是一款开源的自动化 SQL 注入测试及漏洞利用工具 sqlmap它支持5种SQL注入技术： 布尔盲注，页面无回显时，利用返回页面判断来判断查询语句正确与否 时间盲注，页面无回显时，利用时间延迟语句是否已经执行来判断查询语句正确与否 报错注入，即利用报错信息进行注入 联合注入，即Union联合注入 堆叠注入，即在允许同时执行多条语句时，利用逗号同时执行多条语句的注入 1.基础命令123456789-u "url" #检测注入点--dbs #列出所有数据库的名称--current-db #列出当前数据库的名称-D #指定一个数据库--table #列出所有表名-T #指定表名--columns #列出所有字段名-C #指定字段-dump #列出字段内容 GET注入指定 url 作为目标输入1python...

...

4.危害 对外网、服务器所在内网、本地进行端口扫描 向内部任意主机的任意端口发送payload来攻击内网服务 DOS攻击（请求大文件，始终保持连接Keep-Alive Always） 攻击内网的web应用，如直接SQL注入、XSS攻击等 利用file、gopher、dict协议读取本地文件、执行命令等...

滑稽#F12 源代码就有flag 计算器#前端js 题目说算对就能拿到flag，但是我发现这里只能输入一个数字，点击验证的话也抓不到包，然后查看源码发现是限制了输入的数字位数，改成3位就再填入答案就能拿到flag了 alert#源码flag 出现了很多的弹窗，是js语句alert的代码 在源代码底下就有flag，拿去解密就可以拿到了 flag{19760efbde5ba7ec9d7a861a071687eb} 你必须让他停下#随机抓包有flag这个题打开是一直有跳转 在源码中找到flag is...

0x01前言第三章在计划中，继续学习，感谢师傅的wp贡献让我学习的更深入 玄机——第三章 权限维持-linux权限维持-隐藏 wp-CSDN博客 0x02正文什么是linux权限维持?首先在 Linux 系统上，权限维持是黑客攻击过程中的一个重要环节。攻击者成功获得系统权限后，会采取各种手段来保持对系统的访问控制，防止被发现并移除。这些手段可以分为多种，包括隐藏进程、文件、网络连接等。 一些常见的 Linux...

...