解题
0;select(2)
2
原理
相关文章
【CTFshow】SSRF web351-360wp
目录 web351、352、353 、355、356web354、357web358web359、360 具体解析请查看这里：
点击此处 web351、352、353 、355、356
urlhttp://0/flag.php
urlhttp://0.0.0.0/flag.php
urlhttp://127.1/flag.php
urlhttp://2130706433/flag.php
urlhttp://017700000001…
ctfshow_web175
此文章是为了记录本人对知识理解，如有错误望敬请指出并谅解。
打开场景可以看到在本题中，页面的拦截方式做了改变。 //检查结果是否有flagif(!preg_match(/[\x00-\x7f]/i, json_encode($ret))){$ret[msg]查询成功;}\xnn 匹配ASCII代码中十六进制代码为n…
ctfshow web95-104
web（95） 直接使用上一题的即可。【\. 表示. 因为.有代表的含义了所以使用转义符来转义下。】
web（96）【路径问题】 文件读取我们可以使用php伪协议来直接读取。或者使用./flag.php的形式来进行读取。
?u/var/www/html/flag.php…
FOWSNIFF: 1
FOWSNIFF: 1
https://www.vulnhub.com/entry/fowsniff-1,262/
主机发现
# yunki yunki in ~/vulnhub/Fowsniff [12:12:52]
$ nmap -sn 192.168.54.0/24
Nmap scan report for 192.168.54.5
Host is up (0.0097s latency).nmap扫描
# yunki yunki in ~/vulnhub/Fowsniff…
ctfshow web108-112
目录 Web 108
Web 109
Web 110
Web 111
Web 112 Web 108
ereg()函数用指定的模式搜索一个字符串中指定的字符串,如果匹配成功返回true,否则,则返回false。搜索字 母的字符是大小写敏感的。 ereg函数存在NULL截断漏洞，导致了正则过滤被绕过,所以可以使用%00截断…
