发布于 2020-05-07 De1ctf 2020 check in 请安装插件 WP-Statistics 热度 NOTHING writeup-only for love web就会这一道的我实在是tcl，看来还得多多练习 尝试上传一般文件，过滤了ph和> 黑名单过滤 尝试上传.htaccess …
发布于 2020-03-22 BUUCTF-warmup 请安装插件 WP-Statistics 热度 NOTHING writeup-only for love 打开页面，得到了一只滑稽。 这种情况下，一般就只有两种方法: 打开F12看源码 抓包 打开F12得到source.php 又是代码 …
发布于 2020-03-13 攻防世界Web_php_include 请安装插件 WP-Statistics 热度 NOTHING writeup-only for love 题目源码如上，简单审计一下，过滤了php:// 这是个典型的文件包含利用题目。文件名为page。 可以用两种解法。 一、利用dat …
发布于 2020-03-01 php文件包含利用的简单总结 请安装插件 WP-Statistics 热度 2 条评论 未分类 php文件包含是一个很经典的洞了，也是老生常谈。在现在的比赛中多用于对源码的读取，例如利用伪协议data:\\等等进行读取文件源码 …
