打开环境发现是个login/register页面，尝试万能密码没有效果，发现可以直接注册一个admin账号登进去。 发现可以上传图 …

RCE_No_Para 无参数执行绕就完事了。 亦或者array_rand看脸也行。 再贴一个官方的payload：?code=s …

特性利用题。 看上去像开幕雷击，首先使用phpinfo()进行信息获取。 PHP版本是7.4.0，搜索disable_functi …

下载附件放到phpstorm里补全composer。 发现有两个第三方包： symfony string：Provides an …

二合一写感觉理解得更全面些。

怎么感觉水了一篇呜呜 附件给了源码，可以进行初步的代码审计。 发现，环境的主要由两部分逻辑组成，首先是Login/Register …

网安导论复习，主要参考于glz的PPT。

前面可以通过构造ByteCTF对象进行绕过，即让length属性值大于3000，然后再覆写toString方法造成报错。 思考的攻 …

持续更新。 在微软商店下载Ubuntu18.04-LTS版本，然后进行初始化设置。检查版本信息： 更改镜像存储位置 由于默认C盘， …

打开显示/file?file=index.js，跟进显示Here is a js file. Source at /app/sou …