2024-01-24 ljl 阅读(62) 评论(0)

代码审计<?php error_reporting(0); class SYCLOVER { public $syc; public $lover; public function _...

2024-01-24 ljl 阅读(73) 评论(0)

代码审计 <?php error_reporting(E_ALL); // 写了个网页存储JSON数据，但是还不会处理json格式，这样处理应该没有什么问题吧 if ($_GET['mode'] == 'sa...

2024-01-24 ljl 阅读(57) 评论(0)

代码审计from flask import Flask, render_template, request from flag import flag, FLAG import datetime app = Fla...

2024-01-24 ljl 阅读(101) 评论(0)

前言教练我想拿驾照！！！！！一天一道ctf，启动。解题进去提示很明显直接到执行命令的界面我们输入1，回显为"1": executable file not found in $PATH我们随便加个pathpath的学...

2024-01-23 ljl 阅读(148) 评论(0)

前言也是差点又忘了一天要做一道ctf题了，做一道题时候看到了这道题，说实话，find命令自己真不熟，所以这里来了解一下做题进入页面发现有个随便输点东西，我只能说没有屁用，然后源码发现 function search(...