特殊webshell的构建 Posted on 2022-03-05 | In web 前言 这个坑就直接填了吧,毕竟这东西还是很有意思的,而且对很多waf都可以起到很好的效果。 Read more »
Session反序列化与字符串逃逸 Posted on 2022-03-01 | In web 前言 发现自己的反序列化特别是pop链是真的不行,因此接下来要恶补下这一块,这次也是因为做题碰到了session反序列化所以来学习一波。 Read more »
nmap的使用及ssi注入 Posted on 2022-02-25 | In web 前言 昨天挖的坑今天就填,顺便也记录下nmap的使用从,毕竟ssi有时候也要搭配nmap扫描的。 Read more »
【ctfshow欢乐新春赛】write up Posted on 2022-02-22 | In write up 前言 过年的时候在打hgame,看了下这个新春赛的题目还是有一定难度的,这里补个票。 Read more »