腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

599389

阅读量

148

订阅数

CTF论剑场 Web1-13 WriteUp

文件存储 php 网络安全编程算法

extract — 从数组中将变量导入到当前的符号表，trim — 去除字符串首尾处的空白字符（或者其他字符）。

安恒网络空间安全讲武堂

2019-09-29

2.2K0

HackIM 2019-Mime checkr

文件存储容器镜像服务 http php 容器

原文地址：http://www.mohamed-chamli.me/blog/hackim%202019/Mimecheckr

安恒网络空间安全讲武堂

2019-09-29

6820

JDCTF-web writeup

ide 文件存储 http php

偶然看到的刷一刷签到题~ 进入题目既然签到题F12一下真的发现了，有提示打开那个js 跑一下就有flag了你知道正则么？源码审计 <?php highlight_file(__FI

安恒网络空间安全讲武堂

2019-09-29

5950

EDU-CTF TripleSigma题解

文件存储 php nginx 网络安全编程算法

EDU-CTF是台大、交大、台科大三个学校的校赛，题目感觉都不错。TripleSigma这道题的反序列化POP链很有意思，官方wp写的很简单，在这里分析一下。题目地址：http://final.kaibro.tw:10004/(需要梯zi)

安恒网络空间安全讲武堂

2019-09-29

7820

LCTF2018-bestphp's revenge 详细题解

文件存储 php http https 网络安全

这里只需要关注call_user_func这个回调函数。 call_user_func — 把第一个参数作为回调函数调用，第一个参数是被调用的回调函数，其余参数是回调函数的参数。这里调用的回调函数不仅仅是我们自定义的函数，还可以是php的内置函数。比如下面我们会用到的extract。这里需要注意当我们的第一个参数为数组时，会把第一个值当作类名，第二个值当作方法进行回调。例如

安恒网络空间安全讲武堂

2019-09-29

1.7K0

Jenkins RCE漏洞分析汇总

jenkins node.js 编程算法文件存储 http

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-09-25

1.4K0

MSSQL利用总结

linux go 文件存储 windows sql

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

安恒网络空间安全讲武堂

2019-09-17

3.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态