access偏移注入原理
- 2022 年 1 月 16 日
- 笔记
前言：近段时间在学习access偏移注入时，在网上查询了大量的资料，感觉很多资料讲解的十分模糊并且我个人认为有很多不够严 …
Continue Reading
access注入 – 联合查询
- 2022 年 1 月 15 日
- 笔记
1、access数据库简介 简介：Microsoft Office Access是由微软发布的关系数据库管理系统。它结合 …
Continue Readingexit hook
- 2022 年 1 月 5 日
- 笔记
之前经常改 malloc_hook ， realloc_hook，free_hook 为 one_gadget 来 ge …
Continue Reading
BugKu之备份是个好习惯
- 2021 年 11 月 5 日
- 笔记
题目：备份是个好习惯 思路分析 打开题目，看到一个字符串。 联系到题目，就猜到肯定是源代码泄露，用工具扫一下，发现了in …
Continue Reading
攻防世界Web之fakebook
- 2021 年 11 月 4 日
- 笔记
打开题目，得到一个网页，包含一个表格、两个按钮。 习惯性先查看网页源码，但没发现有效信息。 <!doctype h …
Continue Reading
ByteCTF2021 double sqli
- 2021 年 10 月 22 日
- 笔记
double sqli easy sqli //39.105.175.150:30001/?id=1 //39.105. …
Continue Reading
Vulnhub靶机渗透 — DC6
- 2021 年 10 月 5 日
- 笔记
信息收集 开启了22ssh和80http端口 ssh可以想到的是爆破，又或者是可以在靶机上找到相应的靶机用户信息进行登录 …
Continue Reading
cmseasy&内网渗透 Writeup
- 2021 年 8 月 19 日
- 笔记
某CTF内网渗透 题目：www.whalwl.site:8021 目录 cmseasy 内网横向渗透 cmseasy 简 …
Continue Reading
BUUCTF 基础CODE REVIEW
- 2021 年 4 月 4 日
- 笔记
1、说明： 题目来自于BUUCTF 的基础部分，内容就如题，是一个代码审计。代码如下： <?php /** * C …
Continue Reading
【wp】2021MAR-DASCTF_逆向
- 2021 年 4 月 1 日
- 笔记
昨天打完的MAR DASCTF，来复个盘~ 不过就re做了3/4然后有事提前开溜了hhh，拿了drinkSomeTea和 …
Continue Reading