序列化篇

2025-12-20 ｜0 条评论

unserialize3把这一段序列化，可以得到O:4:"xctf":1:{s:4:"flag";s:3:"111";}为了跳过执行_...

2024isctf

2025-11-26 ｜1 条评论

lz_php题目描述说“一句话木马都来了”，但是根本用不到一句话木马，纯秒杀题方法很多，利用Shell特殊字符就行了，\,'',""之类的都可以，一开始用ca\t f*失败了，才忘了没有先用ls...

MD5的比较漏洞与绕过方法

2025-11-26 ｜0 条评论

1.强比较与弱比较弱比较：a==b强比较：a===ba==b，先将a和b的值转化为同类型在进行比较a===b，先比较a和b的类型，在比较他们的值2.弱比较和绕过弱比较字符型和数值型的弱比较数字型...

命令执行与文件包含

2025-11-24 ｜0 条评论

一些整理的命令执行和文件包含的知识点，可能有些不完善，或者遗漏，甚至是错误出现上述情况，麻烦您可以在评论中指出来，这是对我最大的帮助命令执行[!NOTE]一些常用的命令执行函数：system()...

2025moectf之旅

2025-11-24 ｜2 条评论

Moectf-第一章 神秘的手镯附件给了密码，让我输入手镯，但是又不让粘贴，先看看源代码，然后就在js文件里找到了答案或者也可以以hltm形式编辑源代码，把密码输进去Moectf-第二章 初识金...