240 发简信
  • Suspended

    以后会在blog发文章。。因为简书的某种原因不太方便。。 欢迎到blog交流~ https://blog.pr0ph3t.com

  • 120
    [题目]记一次利用gopher的内网mysql盲注

    进去之后随便输账号密码登陆, 发现是个send.php在url后缀中,疑似文件包含,尝试用phpfilter发现可以任意读取,把源码down下来...

  • 120
    [hitctf] Web Writeup

    PHP reading 上扫描器扫出index.php.bak 下载"源码" 里面的内容base64decode之后是源码 输入urlhttp:...

  • 120
    [hitcon2017] Baby^H-master-php-2017 复现

    分享本题自制Dockerfile : Github 这题在比赛过程是0解......真的太难了...体现了Orange大大对php和中间件的深刻...

  • 120
    [hitcon2017] SSRF Me复现

    分享本题自制Dockerfile:Github 题目给出了源码: 分析源码, 可以得到程序的流程是这样的: 和前面两题一样,基于ip创建沙箱文件...

  • [hitcon2017] Sql-so-hard 复现

    最近实在是太多事情了Orz,所以没有及时更新复现。。(其实是偷懒 分享本题自制Dockerfile:Github 这道题涉及到的知识点: mys...

  • 120
    [hitcon2017] BabyFirst Revenge V2复现

    分享本题自制Dockerfile:Github 这题相比于上一题 条件更加的苛刻了 只允许执行最多四个字符源码如下: 那我们之前的生成 ls -...

  • 120
    [hitcon2017] BabyFirst Revenge复现

    hitcon的题好难啊!!!!!还是太菜了。。Orz只能够赛后搭环境复现了。。分享本题自制Dockerfile:Github 这题是一个特别的命...

  • 120
    Web狗要懂的Padding Oracle攻击

    之前写CBC翻转攻击的时候就在想什么时候能遇到Padding Oracle的题目hhhhh 想不到这么快就遇到了hhhhh 题目 题目ruby代...

个人介绍
#GDUFS
记住最初启程的梦