安恒网络空间安全讲武堂-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏成员

248

文章

624182

阅读量

149

订阅数

DASCTF｜June GKCTF X DASCTF应急挑战杯WriteUP-WEB篇

php xml nginx 网站 json

本次竞赛涵盖WEB、CRYPTO、MISC、PWN、REVERSE常规CTF五大类赛题。

安恒网络空间安全讲武堂

2021-07-09

2.5K0

春秋夺旗赛第二季WEB部分题解

php 编程算法数据库 sql

很明显，是一个反序列化的题目，很简单，绕过__wakeup函数，然后使得file=flag.php即可

安恒网络空间安全讲武堂

2019-11-01

7810

2019“嘉韦思杯”上海市网络安全邀请赛WriteUp

http https 网络安全 php 编程算法

尝试提交 gid=1'报错， gid=1or1=1回显正常，直接使用 sqlmap进行测试，存在以下注入方式:

安恒网络空间安全讲武堂

2019-09-29

1.8K0

变量覆盖漏洞的分析与总结

编程算法网络安全安全 php

最近在跟师傅们讨论代码审计技巧的时候，好几个师傅都提到了变量覆盖漏洞，对于这一块的知识我并不是了解很多，网上的说明或多或少的都有一些粗略和不足，所以在这几天闲暇之余，我特意地将PHP变量覆盖漏洞进行了系统的总结，在此记录一下，个人难免会有疏漏和不足之处，非常欢迎各位师傅的补充与纠正

安恒网络空间安全讲武堂

2019-09-29

1.4K0

CTF论剑场 Web14-21 WriteUp

php git http ide

根据hint信息可以猜测为 /.git/敏感文件泄露，该目录下包含了所有 git 正常工作所需要的信息。使用 GitHack工具(项目地址:https://github.com/lijiejie/GitHack)进行探测:

安恒网络空间安全讲武堂

2019-09-29

1.9K0

CTF论剑场 Web1-13 WriteUp

文件存储 php 网络安全编程算法

extract — 从数组中将变量导入到当前的符号表，trim — 去除字符串首尾处的空白字符（或者其他字符）。

安恒网络空间安全讲武堂

2019-09-29

2.3K0

HackIM 2019-Mime checkr

文件存储容器镜像服务 http php 容器

原文地址：http://www.mohamed-chamli.me/blog/hackim%202019/Mimecheckr

安恒网络空间安全讲武堂

2019-09-29

7090

JDCTF-web writeup

ide 文件存储 http php

偶然看到的刷一刷签到题~ 进入题目既然签到题F12一下真的发现了，有提示打开那个js 跑一下就有flag了你知道正则么？源码审计 <?php highlight_file(__FI

安恒网络空间安全讲武堂

2019-09-29

6420

EDU-CTF TripleSigma题解

文件存储 php nginx 网络安全编程算法

EDU-CTF是台大、交大、台科大三个学校的校赛，题目感觉都不错。TripleSigma这道题的反序列化POP链很有意思，官方wp写的很简单，在这里分析一下。题目地址：http://final.kaibro.tw:10004/(需要梯zi)

安恒网络空间安全讲武堂

2019-09-29

8240

Upload-labs&Upload Bypass Summarize

php iis http 安全 actionscript

暑假闲着也是闲着，去年这个时候刷完了 sqli-labs，今年想着来刷一下 upload-labs 而这次重点不在于题解，而在于总结与归纳首先我们得明确一点，即上传的过程

安恒网络空间安全讲武堂

2019-09-29

1.6K0

LCTF2018-bestphp's revenge 详细题解

文件存储 php http https 网络安全

这里只需要关注call_user_func这个回调函数。 call_user_func — 把第一个参数作为回调函数调用，第一个参数是被调用的回调函数，其余参数是回调函数的参数。这里调用的回调函数不仅仅是我们自定义的函数，还可以是php的内置函数。比如下面我们会用到的extract。这里需要注意当我们的第一个参数为数组时，会把第一个值当作类名，第二个值当作方法进行回调。例如

安恒网络空间安全讲武堂

2019-09-29

1.9K0

某教务管理系统APP逆向分析之协议漏洞

php http android java 编程算法

某大学在使用的一款教务管理系统手机app，为了方便学生查询成绩和选课。我在一次偶然逆向中找到严重漏洞，现在把整个分析流程记录下来。

安恒网络空间安全讲武堂

2019-09-29

1.1K0

ThinkPHP 5.1.x~5.2.x全版本 RCE 漏洞分析

php http 编程算法

大概看了下，这个洞跟5.0的原理大致相同，都是利用Reuqest类的Method方法覆盖了 $this->filter属性，然后进入 filterValue调用 call_user_func($filter,$value)， $value为当前请求参数和URL地址中的参数合并，从而导致RCE。

安恒网络空间安全讲武堂

2019-09-27

3.5K0

使用Centrifuge平台检测固件漏洞

安全编程算法 http 网络安全 php

最近，针对TP-Link WL-WA850RE WiFi Range Extender 发布的漏洞引起了我们的注意，并对其进行了进一步调查。对于许多低成本的消费者嵌入式系统来说这是一个典型且有效的命令注入错误。它允许远程攻击者完全访问设备，但是需要管理凭据才能运行易受攻击的代码。如果使用Centrifuge平台，则会出现更严重的错误，它允许远程攻击者完全控制设备，即使在事先不知道管理凭据的情况下。

安恒网络空间安全讲武堂

2019-09-27

1.9K0

APT对抗（二）红蓝对抗关于后门对抗

php ide apt-get 打包

《APT对抗（一）红蓝对抗关于后门对抗》做整理与补充。再深入一步细化demo notepad++。

安恒网络空间安全讲武堂

2019-09-03

5840

APT对抗（一）红蓝对抗关于后门对抗

安全网络安全 iis apt-get php

当我们接到某个项目的时候，它已经是被入侵了。甚至已经被脱库，或残留后门等持续攻击洗库。

安恒网络空间安全讲武堂

2019-09-03

1.2K0

PHP 邮件漏洞小结

安全网络安全 php

PHP中，mail的函数在底层是写好的，调用linux的sendmail程序来发送邮件，在额外参数中，sendmail还支持其他三个选项。

安恒网络空间安全讲武堂

2019-05-28

2.3K0

Web入门之攻防世界

网站 php http 网络安全

最近看了一下Web类型的题目，感觉还是很有趣的~学会了查看源码，也就是F12还有使用view-source:，当时还是感觉很有成就感的，感觉自己看到了一些不一样的东西~哈哈

安恒网络空间安全讲武堂

2019-05-24

2.3K0

2019国赛部分题目WP---NEX的小老妹

https 编程算法 php 网络安全

根据提示，可能存在文件包含尝试一下php://filter/convert.base64-encode/resource=index.php 打到源码 index.php

安恒网络空间安全讲武堂

2019-05-14

1.6K0

SUSCTF 2nd Web Wrtie Up

http php java 安全 laravel

好的编辑器开发真的很快！！http://sus.njnet6.edu.cn:11002

安恒网络空间安全讲武堂

2019-05-09

1.6K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态