实验吧-PHP大法-eregi()函数
题目地址：http://www.shiyanbar.com/ctf/54 题目： 解题思路： id变量是一个url解码函数前不包含hackerDJ，url解 ...
相关推荐
CTF---Web入门第十一题 PHP大法
PHP大法分值：20 来源： DUTCTF 难度：中 参与人数：8205人 Get Flag：2923人 答题人数：3042人 解题通过率：96% 注意备份文件 解题链接： http ...
实验吧--web--你真的会php吗
---恢复内容开始--- 实验吧的一道题php审计题。拉下来写一写。 http://ctf5.shiyanbar.com/web/PHP/index.php 打开之后说have fun 那就抓包来看看吧 嗯...没啥收获，放在repeater里面看看 ...
phpmyadmin后台4种拿shell方法 && php爆路径大法
php后台拿shell要知道php的路径，文章下面将讲诉爆php路径的方法！！！ 方法一： CREATE TABLE `mysql`.`xss` (`xss1` TEXT NOT NULL ); INSERT INTO `mysql`.`xss` (`xss1` ) VALUES ...
实验吧Web-FALSE
笔记： PHP函数isset()： 检测变量是否设置 只能用于变量，传递任何其它参数都将造成解析错误。若想检测常量是否已设置，可使用 defined() 函数 格式： isset ( mixed var [, mixed var [, ...]] ) 若变量不存在则返回 ...
WEB服务蜜罐部署实验
实验目的 了解WEB蜜罐的基本原理，掌握Trap Server的使用。 实验原理 Trap Server是一款WEB服务器蜜罐软件，它可以模拟很多不同的服务器，例如Apache、 HTTP Server、IIS等。TrapServer蜜罐运行时就会开放 ...
实验吧——NSCTF web200
题目地址：http://ctf5.shiyanbar.com/web/web200.jpg 打开就是个自定义加密函数，只要写出相应的解密算法就行 先看看其中几个函数 strrev() 函数反转字符串。 str_rot13() 编码然后解码字符串,编码和解码都是由相同的函数 ...
实验吧web-上传绕过
链接：http://ctf5.shiyanbar.com/web/upload 方法：利用0x00截断原理 1.首先随便上传一张图片，会显示后缀需要.php文件 通过burpsuite改文件类型为 ma.php，显示 这个时候就想到用0x00截断 上传一张图片，在/uploads ...