bestphp's revenge
0x00 知識點 1利用PHP原生類來構造POP鏈 本題沒有可以利用的類，沒有可以利用的類就找不到POP鏈所以只能考慮PHP原生類 我們先來解釋一下什么是POP鏈 POP:面向屬性編程 在二進制 ...
原文：刷題記錄：[LCTF]bestphp's revenge
目錄 刷題記錄： LCTF bestphp s revenge 一 知識點 SoapClient觸發反序列化導致ssrf serialize hander處理session方式不同導致session注入 crlf漏洞 二 解題思路 三 解題步驟 刷題記錄： LCTF bestphp s revenge 題目復現鏈接：https: buuoj.cn challenges 參考鏈接：https: x ...
2019-09-12 22:57 8 882 推薦指數：
相關推薦
Atcoder刷題記錄
這個菜雞又開始更新這篇博客了。 ARC066C Addition and Subtraction Hard 首先要發現兩個性質： 加號右邊不會有括號：顯然，有括號也可以被刪去，答案不變。 ...
刷題記錄
重新啟！！<---又棄了/xyx ps：如果出現了今天做的題突然跑到了明天那一欄里，可能是因為我對此題有了新的認識重新做了一遍/huaji 2020.04.30 P1850 換教 ...
LeetCode刷題記錄
以下使用LeetCodeCrawler自動生成 # Title Solution Acceptance Difficulty ...
算法刷題記錄
TODO leetcode 307 1124 493 315 線段樹 樹狀數組 https://leetcode-cn.com/tag/binary-indexed-tree/ 樹狀數 ...
刷題記錄
突然想起來自己還有個刷題記錄，淦，找個時間補上空的 刷題記錄 2019.12.26 【暴力】Temporarily unavailable 【dp】B. K for the Price of On 【找規律】CF1263A Sweet Problem 【結論題】Everyone ...
BUUCTF刷題記錄————unencode
別的不多說，先放上題目 解壓出來的一串代碼如下： 89FQA9WMD<V1A<V1S83DY.#<W3$Q,2TM] 試了半天，就是個uuencode 吐了，直接上工具破解，給大家推薦一個網站http://ctf.ssleye.com/uu.html ...
BUU MISC 刷題記錄 （二）
[BSidesSF2019]zippy 一個很小的流量包，直接追蹤tcp流 很明顯，這是把flag放到了壓縮包里，並且用了密碼 這就是壓縮包，提取出來，解壓，得到flag 蜘蛛俠呀 可以 ...