自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

2301_76968724的博客

原创 GHCTF2025-WEB-Writeup-by frank1q22

由于waf会对我们上传的文件的内容进行检测，这时，如果我们同时发包，将正常的payload进行传递，这个过程中，只要发包数量速度够快，当服务器检测的速度慢于我们的上传速度，这个时候，就会造成正常payload的执行，从而导致RCE。这里唯一有一点，我们在编写.htaccess文件的时候，需要在文件的最前面添加GIF89a,以此来绕过检测，但是添加了GIF89a以后，会对htaccess文件规范性造成破坏，导致无法正常解析图片马。明显，这个地方，可以写入文件，但是这里也提示了需要权限，肯定普通用户是不行的。

2025-03-13 10:56:18 1203

原创青少年CTF擂台挑战赛2024round#1 web与杂项部分题解

这次的青少年CTF擂台挑战赛，相较于去年，我觉得，今年的web题很适合刚入门的初学者进行攻克，难度属于中等对于初学者来讲，还是需要了解一些web方面稍微深层的知识，并且做题还是需要一些脑洞。话不多说咱们开始。

2024-03-02 11:41:59 2133

原创 Buuctf杂项解题笔记

解密方式:全局方式位标记的四个数字中只有第二个数字对其有影响，其它的不管为何值，都不影响它的加密属性，即：第二个数字为奇数时 –>加密第二个数字为偶数时 –>未加密。

2024-02-17 21:27:46 1633 1

原创对于PHP反序列化的解题总结

需要自己注册账号打开））打开题目链接之后：我们自然点击出现的出现下一个界面：简单分析代码：1.我们需要以GET形式传入参数p，并且p会被执行反序列化。2.在定义的类中，我们读取代码容易得到，当admin=admin且passwd=wllm时，才会执行ehco $flag。所以我们的目的就是，使其admin=admin且passwd=wllm,并将其序列化。我们就得到了：O:6:"HaHaHa":2:{s:5:"admin";s:4:"wllm";

2024-02-05 15:55:53 1306 1

原创攻防世界web新手题解2弹

打开题目链接：提示ip地址必须为 123.123.123.123；这里我们选择使用X-Forwarded-For Header插件工具进行修改，插件可以自行在火狐浏览器插件管理处搜索下载提交X-Forwarded-For: 123.123.123.123之后，页面回显新的信息提示必须来自" 我们在使用hackbar进行增添：此时页面回显出来了flag:cyberpeace{8955cb1a6c19c53bca5dcb5fd36b72a8}

2024-02-04 14:31:13 1078 1

原创攻防世界web新手题解

题目提示查看源代码：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。对于其提示FLAG is not here.我们按照提示：查看网页的源代码F12得到了flag： cyberpeace{3b90da0b692456072b74f6dfe31e06e6}

2024-02-04 11:39:29 1854 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

博客等级

码龄2年

6
原创

186
点赞

154
收藏

133
粉丝

关注

私信

热门文章

最新评论

Buuctf杂项解题笔记
CSDN-Ada助手: 恭喜作者持续创作，分享了“Buuctf杂项解题笔记”，对CTF解题有很大帮助。希望作者能继续分享更多解题笔记，也可以考虑结合实际案例或者分享一些解题思路的技巧，让读者能够更深入地了解CTF解题的方法和技巧。谢谢作者的分享，期待更多精彩内容！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
对于PHP反序列化的解题总结
CSDN-Ada助手: 恭喜您写了第三篇博客！标题“对于PHP反序列化的解题总结”非常吸引人。感谢您分享了关于PHP反序列化的知识总结。在这篇博客中，您对这个主题进行了深入的探讨，使读者对PHP反序列化有了更清晰的理解。您在博客中的解题总结非常有帮助，对于那些正在学习PHP反序列化的人来说，您的博客无疑是一份宝贵的参考资料。恭喜您以简洁明了的方式解释了这个复杂的概念，并提供了实用的解决方案。作为下一步的创作建议，我鼓励您继续分享关于PHP的安全性和防御措施的知识。您可以深入探索其他与PHP相关的主题，如SQL注入、XSS攻击等。通过分享您的经验和见解，您可以帮助更多人提高他们的PHP安全意识，并学会更好地保护他们的应用程序。期待您未来更多的博客文章！再次感谢您的付出和分享。 CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
攻防世界web新手题解
CSDN-Ada助手: 恭喜你开始了博客创作！看到你对攻防世界web新手题的解析，感觉你对这个领域有很深的理解。希望你在以后的创作中可以多分享一些实战经验和技巧，让更多的读者受益。加油！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
攻防世界web新手题解2弹
CSDN-Ada助手: 这是一篇非常有趣的博文！你的解题思路很清晰，对于攻防世界的web新手题目，你提供了一个很好的解决方案。非常感谢你分享这个X-Forwarded-For Header插件工具的使用方法，我之前并没有注意到这个功能。你的经验对于新手来说非常有价值。如果你对web安全感兴趣，我建议你学习一些常见的web漏洞，比如SQL注入、跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。这些都是常见的攻击方式，了解它们可以帮助你更好地理解和解决类似的题目。另外，你也可以学习一些web开发的知识，比如常见的web框架（如Django、Flask）和前端技术（如HTML、CSS、JavaScript）。理解这些知识将使你更加全面地了解web应用程序的运行机制，并帮助你更好地进行漏洞分析和解决。继续保持创作，期待看到更多关于攻防世界的web题目的解析！谢谢你的分享！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
攻防世界web新手题解
CSDN-Ada助手: 恭喜你这篇博客进入【CSDN每天最佳新人】榜单，全部的排名请看 https://bbs.csdn.net/topics/618047091。

提示

确定要删除当前文章？

取消删除