h3110w0r1d's Blog

不想打CTF的程序员不是好黑客

PHP命令执行总结

highlight_file(next(array_reverse(scandir(pos(localeconv()))))); localeconv()...

  • h3110w0r1d
  • 2020 年 10 月 28 日
  • 暂无评论
    •

    将Windows控制台字体设置为DejaVu Sans Mono+微软雅黑

    比如要修改cmd的字体，cmd在%SystemRoot%\system32\cmd.exe，将路径\换为_作为项名，创建项 如果要修改python的字体就...

  • h3110w0r1d
  • 2020 年 09 月 17 日
  • 暂无评论
    •

    MD5类题目绕过

    0e数字==0e数字 md5(数组)===md5(数组)

  • h3110w0r1d
  • 2020 年 08 月 22 日
  • 暂无评论
    •

    修改CTFd使其支持发送HTML邮件

    修改文件CTFd/CTFd/utils/email/smtp.py 添加代码 from email.header import Header from e...

  • h3110w0r1d
  • 2020 年 08 月 15 日
  • 暂无评论
    •

    文件上传套路总结

    文件上传绕过套路总结 前端绕过 修改js或者修改后缀再抓包修改 content-type 抓包修改content-type 大小写绕过 畸形后缀 PHP ...

  • h3110w0r1d
  • 2020 年 07 月 23 日
  • 暂无评论
    •

    腾讯犀牛鸟网络安全T-Star高校挑战赛writeup

    QUST-SEC战队WRITEUP 最后两个SQL注入没有 题目一 签到 操作内容 前端过滤 Burp抓包修改即可 蚁剑连接，在/var/www目录下找...

  • h3110w0r1d
  • 2020 年 06 月 30 日
  • 暂无评论
    •

    DASCTF 六月 MISC BaiduYun&Gcode

    BaiduYun&Gcode 你了解百度网盘的秒传原理么？ hint:数据库中的xshadow.png与平台首页中xshadow.png的前256...

  • h3110w0r1d
  • 2020 年 06 月 25 日
  • 暂无评论
    •

    DASCTF 六月 WEB 简单的计算题1&2 WP

    简单的计算题1 源代码 #!/usr/bin/env python3 # -*- coding: utf-8 -*- from flask import ...

  • h3110w0r1d
  • 2020 年 06 月 25 日
  • 暂无评论
    •

    第五空间智能安全大赛 WEB hate-php WP

    源代码 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_fil...

  • h3110w0r1d
  • 2020 年 06 月 24 日
  • 2 条评论
    •

    36D杯 WEB_给你shell

    题目源代码 index.php <?php //It's no need to use scanner. Of course if you want...

  • h3110w0r1d
  • 2020 年 06 月 09 日
  • 暂无评论