技术栈

ctf web题目

摸鱼也很难
4 个月前
php·ctf·php反序列化·审计·ctf web题目
php反序列化 && ctf例题演示 框架安全(TP,Yii,Laravel)&& phpggc生成框架利用popphp反序列化的框架的利用的pop是非常难写的 并且 我们不知道他的利用方法所以PHPGGC是一个包含unserialize()有效载荷的库以及一个从命令行或以编程方式生成它们的工具。当在您没有代码的网站上遇到反序列化时,或者只是在尝试构建漏洞时,此工具允许您生成有效负载,而无需执行查找小工具并将它们组合的繁琐步骤。 它可以看作是frohoff的ysoserial的等价物,但是对于PHP。目前该工具支持的小工具链包括:CodeIgniter4、Doctrine、Drupal7、Guzzle、Laravel
摸鱼也很难
4 个月前
php·ctf·ctf web题目
ctfshow 每日练习 web 区 php特性 1-10这个php特性可以很好的练习我们的白盒简单代码的审计能力preg_match 正则匹配函数 (绕过 : 换行符绕过 (也可以利用他的数组返回数字进行绕过一下禁止字符的情况))