access偏移注入原理
- 2022 年 1 月 16 日
- 筆記
前言：近段時間在學習access偏移注入時，在網上查詢了大量的資料，感覺很多資料講解的十分模糊並且我個人認為有很多不夠嚴 …
Continue Reading
access注入 – 聯合查詢
- 2022 年 1 月 15 日
- 筆記
1、access數據庫簡介 簡介：Microsoft Office Access是由微軟發佈的關係數據庫管理系統。它結合 …
Continue Readingexit hook
- 2022 年 1 月 5 日
- 筆記
之前經常改 malloc_hook ， realloc_hook，free_hook 為 one_gadget 來 ge …
Continue Reading
BugKu之備份是個好習慣
- 2021 年 11 月 5 日
- 筆記
題目：備份是個好習慣 思路分析 打開題目，看到一個字符串。 聯繫到題目，就猜到肯定是源代碼泄露，用工具掃一下，發現了in …
Continue Reading
攻防世界Web之fakebook
- 2021 年 11 月 4 日
- 筆記
打開題目，得到一個網頁，包含一個表格、兩個按鈕。 習慣性先查看網頁源碼，但沒發現有效信息。 <!doctype h …
Continue Reading
ByteCTF2021 double sqli
- 2021 年 10 月 22 日
- 筆記
double sqli easy sqli //39.105.175.150:30001/?id=1 //39.105. …
Continue Reading
Vulnhub靶機滲透 — DC6
- 2021 年 10 月 5 日
- 筆記
信息收集 開啟了22ssh和80http端口 ssh可以想到的是爆破，又或者是可以在靶機上找到相應的靶機用戶信息進行登錄 …
Continue Reading
cmseasy&內網滲透 Writeup
- 2021 年 8 月 19 日
- 筆記
某CTF內網滲透 題目：www.whalwl.site:8021 目錄 cmseasy 內網橫向滲透 cmseasy 簡 …
Continue Reading
BUUCTF 基礎CODE REVIEW
- 2021 年 4 月 4 日
- 筆記
1、說明： 題目來自於BUUCTF 的基礎部分，內容就如題，是一個代碼審計。代碼如下： <?php /** * C …
Continue Reading
【wp】2021MAR-DASCTF_逆向
- 2021 年 4 月 1 日
- 筆記
昨天打完的MAR DASCTF，來複個盤~ 不過就re做了3/4然後有事提前開溜了hhh，拿了drinkSomeTea和 …
Continue Reading