1 XCTF平台Web新手练习区 https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1 1.1 view_source 无法右键； F12，取得flag~ 1.2 robots 根据题目提示，尝试访问r ...
分类：
Web程序 时间：
2020-05-10 16:38:02
阅读次数：
142
出现乱码的问题也许是编码不对或者是与html代码混合 因为框架的原理，你可能看不出是编码问题还是存在html代码问题，导致有些php文件设置编码也没有用。 我在tp高阶文档找到了一个解决乱码的问题，直接在图片处理好后面加一段代码：ob_end_flush() 浏览器看看效果 大功告成！ ...
分类：
其他好文 时间：
2020-05-07 20:11:20
阅读次数：
102
是为题 面象对向的三大特点：封装性、继承性、多态性。 我们在前面定义一个类的时候，实际上就是把一类事物共有的属性和行为提取出来，形成一个物理模型（模版），这种研究问题的方法称为抽象。封装就是把抽取出来的数据和对数据的操作封装在一起，数据被保护在内部，程序的其他部分只有被授权的操作（方法）才能对数据进 ...
分类：
其他好文 时间：
2020-05-04 17:29:05
阅读次数：
57
? 通达OA任意用户登录漏洞， 攻击者在远程且未授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统。 影响版本 版本 < v11.5 （截至目前最新版为11.5） 其中，v11.4版本添加了校验 漏洞原理 logincheck_code.php文件 第12行获取了UID参数，然后直接进行 ...
分类：
其他好文 时间：
2020-05-01 21:05:30
阅读次数：
423
简介 GitHub地址:https://github.com/Tj1ngwe1/upload-labs 有关php文件上传 PHP $_FILES函数详解: (https://www.cnblogs.com/laijinquan/p/8682282.html)https://www.cnblogs. ...
分类：
其他好文 时间：
2020-04-29 20:15:01
阅读次数：
65
复现环境服务器window2008 软件版本11.3 11.3版本下载地址：链接：https://pan.baidu.com/s/1QFAoLxj9pD1bnnq3f4I8lg提取码：ousi 漏洞分析通过官网发布的补丁对比确认新版本修改了如下文件：在logincheck_code.php文件中代码 ...
分类：
其他好文 时间：
2020-04-29 13:04:13
阅读次数：
208
环境介绍 thinkphp6+mysql8+cnetos8 1，已配置好的主从复制数据库，详情请了解 https://www.cnblogs.com/stronger xsw/p/12785384.html 2，打开thinkphp项目下config目录配置文件database.php文件 tp6项 ...
分类：
Web程序 时间：
2020-04-28 13:14:17
阅读次数：
65
解题思路 打开直接源码，没别的，审就完事了 代码审计 反序列化思路 1. 首先观察new了A类，然后将其序列化，经过两个函数处理后再反序列化。 2. C类中有tostring魔法方法，利用其中的file_get_contents函数读取flag.php文件 3. 触发tostring魔法方法需要字符 ...
分类：
其他好文 时间：
2020-04-26 11:10:09
阅读次数：
225
根目录文件:admin.php 后台入口文件api.php 合作API输出接口文件connect.php 云平台接口文件cp.php 多应用服务入口文件(加载userapp.php文件)crossdomain.xmlfavicon.ico 站点ICO图标forum.php 论坛频道入口文件group ...
分类：
Web程序 时间：
2020-04-26 11:02:01
阅读次数：
72
文件的打开和关闭 主要是两个函数，fopen和fclose。 返回的是资源类型的数据 mode 打开模式：指的是文件打开是以写入、读取、执行等等方式 r:（只读模式）以只读方式打开，文件指针指向文件的开头部分 r+:（读写模式）以读写方式打开，文件指针指向文件的开头 w:（只写模式）以写方式打开，指 ...
分类：
Web程序 时间：
2020-04-25 19:23:10
阅读次数：
84
