flag|IT2021.Com

WatchBird: 专为AWD而生的新一代纯PHP防火墙

Watchbird是一个专门为AWD而生的PHP防火墙,采用纯PHP+JS+CSS编写而成,单文件设计模式,无任何外部依赖,其特点有将原始请求包拼凑出来而实现的内网转发,基于putenv和ld_pre...

枫少@KillBoy2020年6月12日 2,196 评论

打开页面有个很丑的界面、、、看到输入框以为是个SQL注入，尝试无果。。。。。。。。。打开burpsuite进行抓包查看、、、通过用burpsuite进行重放发现返回包头中含有password参数...

OnionT@KillBoy2019年8月3日 3,876 评论

打开网页进去如下图，看起来是个上传。。。点击uploading a picture进去看看、、、发现可以上传，按照它的提示是我只可以上传png格式的图片，那咱们试试去上传一个一句话木马，先试试水...

OnionT@KillBoy2019年8月3日 4,026 评论

打开网页我们看到一个很low的界面、、、、让提交答案呢，我又不是最强大脑，怎么可能三秒提交，然后尝试随便输入一堆数字提交，，，结果，如下图：此时可以判断这道题的基本解法是用Python去解了，于是...

OnionT@KillBoy2019年8月3日 9,837 评论

打开页面发现一串提示~~~ 说什么都没有，查看一下页面源代码发现应该有个robots文件，去访问看看又发现了一个shell.php，哎，出题人真烦。。。访问shell.php、、、、这个返回页面...

OnionT@KillBoy2019年8月3日 4,858 评论

打开页面发现是一个图片，图片当中有一段代码~~~ 仔细分析一下，分析如下：函数Extract：将数组中的键名设置位变量名，键值为变量中的参数，例如有一个数组$a = arry(“a”=>”11...

OnionT@KillBoy2019年8月3日 2,933 评论

这个题的writeup我准备认认真真的写一下，因为这道题我觉得还是很有质量的，有文件包含，代码审计和反序列化的一些东西。。。打开页面，出现了一行提示，说我不是admin，然后查看页面源代码。发现了...

OnionT@KillBoy2019年8月3日 6,661 评论