从[2020安洵杯]赛后以及近期遇到的SSTI总结

Posted on 5 days ago

最近做了3道ssti，所以这里总结一下这3道ssti的一些绕过技巧，并且详细总结一下这3题的解题过程 ssti（服务器模板注入） flask中有个很鲜明的

[UNCTF校内赛]web

Posted on 14 days ago

时间：2020年11月7日-11月14日题目来源：UNCTF easy_ssrf <?php echo'<center><str

Posted on 2020-10-29

[2020国赛/工业互联网]SimpleCalculator 时间：2020年10月24日题目来源：2020国赛&工业互联网解题过程：打开题

Posted on 2020-10-22

学习JavaWeb的目的： 1。熟悉开发的一些简单的流程 2。复习java基础 3。众所周知，学安全的四舍五入啥都要学。。。待更新。。。。

Posted on 2020-10-11

时间：2020年10月8日题目来源：2020西湖论剑解题过程：起手一个文件上传，能够上传php文件，后缀名一个换行绕过即可，上传上去只能看一个php

Posted on 2020-10-11

[2020巅峰极客]easyphp2 时间：2020年9月26日题目来源：2020巅峰极客解题过程：这题给了我一个很大的教训！！那就是基本技术不够扎

Posted on 2020-08-24

[2020全国大学生信息安全竞赛]easyphp 时间：2020年8月20日13:56:29 来源：2020国赛解题过程：进去页面直接源码 <?

Posted on 2020-08-06

2020年6月25日 DAS六月赛简单的计算题1 – 100pt 非常简单的计算题查看源代码 #!/usr/bin/env p

Posted on 2020-07-25

时间：2020年7月25日11:37:59 来源：DASCTF七月赛解题过程：用时1小时，F12可以看到这个图片的链接http://183.129.18

Posted on 2020-05-25

项目地址： Java_homework_20200525 任务描述：TaskDescription 文件描述：src包中： 1.Books类包含了存放当前