如上，打开题目答题网址后就会弹出一张图片，看图片就可以发现是一段PHP源码，通过对源码的解析得出以下：
这边代码逻辑中，问题根源在于最后一句的url解码输出，导致存在三重url编码绕过的情况。
http_build_query (PHP 5) http_build_query — 生成 URL-encode 之后的请求字符串 说明 string http_build_query ( array $formdata [, string $numeric_prefix ] ) 使用给出的关联（或下标）数组生成一个经过 URL-encode 的请求字符串。参数 formdata 可以是数组或包含属性的对象。一个 formdata 数组可以是简单的一维结构，也可以是由数组组成的数组（其依次可以包含其它数组
其实，一开始学python的时候，我是冲着数据处理分析去了，那个pandas什么的。后来，发现爬虫挺好玩，可以解决纯手工采集网上数据的繁琐问题，比如我用的比较多的爬取taptap某游戏评价内容、某视频网站某剧的弹幕、某评的店铺信息、某牙主播信息等等。
为什么学习Requests模块呢，因为最近老是遇见它，自己又不太懂，加之在很多Web的poc里面Requests模块的出镜率很高，于是特此学习记录之。
**“ HTML”***被视为每个Web应用程序的***框架***，因为它定义了托管内容的结构和完整状态。*那么，你是否想过，是否用一些简单的脚本破坏了这种结构？还是这种结构本身成为Web应用程序损坏的原因？今天，在本文中，我们将学习如何**配置错误的HTML代码**，为攻击者从用户那里获取**敏感数据**。
<?php header('Content-type:text/html;charset=utf-8'); function image_base64($image_file) { // ge
01 — 什么是RPO攻击？ RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，最早由GarethHeyes在其发表的文章中提出。主要是利用浏览器的一些特性和部
这两天学习了用python的requests模块发送HTTP报文，然后以CTF题为例进行脚本练习。
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
原创作者：simeon 0x00 前言 我国有一句古话“常在河边走，哪有不湿鞋”，互联网上流传的工具很多是带有后门的，例如SSH Secure Client就曾被曝留有后门，在工具中留后门，就可以源源不断的获取“活的”攻击者、管理员等提交登录的帐号和密码，获取服务器和webshell等权限，那么在著名的webshell管理工具中国菜刀会不会留有后门呢？请看参考本文的分析，亲自操作一把就知道了！ 0x01 菜刀简介 软件名称：中国菜刀(China chopper)，中国菜刀，不是原来切菜做饭的道具，而是一款
上一次的文章中是分析了 Windows系统上 中国菜刀的工作原理，于是突发奇想，便想着用Python3也写一个和菜刀功能一样的程序出来，其实可变的地方还是挺少的，考虑的点只有4个而已，内容中，尤其是正则匹配部分尤其辣眼睛，所以有意见可以提出来，然后我忽略掉就好了
0x00 MOCTF平台是CodeMonster和Mokirin这两支CTF战队所搭建的一个CTF在线答题系统。网址是http://www.moctf.com/。 Web题做下来感觉难度适中，也不乏有意思的题目。 0x01 签到 加入qq群即可 0x02 一道水题 F12查看源码，flag在源码中 0x03 还是水题 网页中有一个提交按钮，根据提示输入moctf，但是input标签的属性被设置为disabled和最大长度为4 📷 去掉这两个属性再提交即可 0x0
强网杯过去有一段时间了，开始时因为在外地，没什么时间，下飞机的时候刚好比赛结束，所以题目基本没碰，难得暑假有时间了，把以前在PHP反序列化上的不足弥补了一下，打算照着其他老师傅的writeup把题目做一遍，文内如有雷同，那肯定是我抄的
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery）
XXE（XML External Entity Injection）即XML外部实体注入，攻击者通过向服务器注入指定的XML实体内容，从而让服务器按照指定的配置进行执行，导致问题。也就是说服务端接收和解析了来自用户端的XML数据，而又没有做严格的安全控制，从而导致XML外部实体注入。
19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 webshell ，防守方监测时确实各 IDS 确实报出 webshell 连接，但无法看到请求和返回详情。现市场已存在可解密冰蝎密文的IDS，由于我所在部门，三家厂商的安全设备均不可判断为冰蝎 webshell 和解密冰蝎，于是客户要求想办法做密文解密。下载pcap包截图如下：
题目很短, flag在/app/flag.txt里，给了源码和Dockerfile，可以在本地测试
web1：水题 非常简单的题目，直接F12查看元素即可，在HTML代码中，flag被注释了。
今天我们介绍一款python标准库urllib.parse，这玩意主要用于解析URL，即将URL字符串分割成其组件，或者将URL组件组合成一个URL字符串。
原文：www.cnblogs.com/songsu/p/13754170.html
最近遇见一个需要上传超大大文件的需求，调研了七牛和腾讯云的切片分段上传功能，因此在此整理前端大文件上传相关功能的实现。
https://segmentfault.com/a/1190000016750234
右键查看源代码 发现 访问source.php发现源码 题目考察代码审计
cURL可以使用URL的语法模拟浏览器来传输数据，因为它是模拟浏览器，因此它同样支持多种协议，FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP等协议都可以很好的支持，包括一些：HTTPS认证，HTTP POST方法，HTTP PUT方法，FTP上传，keyberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上传文件断点续传，http代理服务器管道，甚至它还支持IPv6，scoket5代理服务器，通过http代理服务器上传文件到FTP服务器等等。
https://_thorns.gitbooks.io/sec/content/ssrf_tips.html
构造payload：**?file=php://filter/read=convert.base64-encode/resource=index.php**
本文介绍一个自己做的FFPLAY移植到VC下的开源工程：ffplayfor MFC。本工程将ffmpeg项目中的ffplay播放器（ffplay.c）移植到了VC的环境下。并且使用MFC做了一套简单的界面。它可以完成一个播放器播放视频的基本流程：解协议，解封装，视频/音频解码，视音频同步，视音频输出。此外还包含一些控制功能：播放，暂停/继续，前进，后退，停止，逐帧播放，全屏等；以及一些简单的视频码流分析功能：视频解码分析和音频解码分析。通过本程序可以学习视频播放器原理，以及SDL和Windows消息机制。
XSS攻击是指在网页中嵌入一段恶意的客户端Js脚本代码片段，JS脚本恶意代码可以获取用户的Cookie、URL跳转、内容篡改、会话劫持……等。
命令注入或操作系统命令注入是一类注入漏洞，攻击者能够进一步利用未经处理的用户输入在服务器中运行默认的操作系统命令。
RPO (Relative Path Overwrite) 相对路径覆盖，最早由 Gareth Heyes 在其发表的文章中提出。主要是利用浏览器的一些特性和部分服务端的配置差异导致的漏洞，通过一些技巧，我们可以通过引入相对路径来引入其他资源文件，以达到我们的目的。
什么是 http_build_query？ 使用给出的关联（或下标）数组生成一个经过 URL-encode 的请求字符串。参数 formdata 可以是数组或包含属性的对象。一个 formdata 数组可以是简单的一维结构，也可以是由数组组成的数组（其依次可以包含其它数组）。如果在基础数组中使用了数字下标同时给出了 numeric_prefix 参数，此参数值将会作为基础数组中的数字下标元素的前缀。这是为了让 PHP 或其它 CGI 程序在稍后对数据进行解码时获取合法的变量名 http_build_que
在我们进行渗透测试的最后阶段，入侵到内网里，无论是想要浏览网站结构，还是抓取数据库，或者是挂个木马等等，到最后最常用的就是执行一句话木马，从客户端轻松连接服务器。
当表单以GET方式提交时，会将用户填写的内容放在URL参数中进行提交。 表单的method属性删除（或将其值改为get）,然后提交表单，会得到如下URL。
URL重定向的定义是指把一个目录或文件的访问请求转发到另一个目录或文件上，当用户发出相应的访问请求的时候，网页能跳转到指定的位置。
XPath是一门在XML和HTML文档中查找信息的语言，可以用来在XML和HTML文档中对元素和属性进行遍历
MoneroTool是用于对接Monero区块链的PHP开发包，可以快速为PHP应用添加门罗币/XMR的支持能力。官方下载地址：http://sc.hubwiz.com/codebag/monero-php-lib/
当使用include()函数包含文件时，只有代码执行到 include() 函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。
首先归纳下常见的文件包含函数：include、require、include_once、require_once、highlight_file、show_source、readfile、file_get_contents、fopen、file。
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！（来源：红日安全）
首先WAF（Web Application Firewall），俗称Web应用防火墙，主要的目的实际上是用来过滤不正常或者恶意请求包，以及为服务器打上临时补丁的作用。
mysqli_real_escape_string() — 使用反斜线引用字符串 sql注入
在/content/search/index.php中，首先对参数keyword进行非法字符检测:
脚本在对Stpe2那里进行了与手工不一样的处理，原因就是按照手工的方法进行编写的脚本会报错，具体是什么问题以及原因看文尾的分析。>值得一看！！！
变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。
这题刚开始以为把给出的字符数量进行排序就行了，发现排序完成提交后，没有任何回显，这里就突然想到了会不会是有时间要求，写了脚本提交上去后，回显了flag，简单写了一个脚本，看看就好了
从URL中可以看出，参数ID经过Base64编码（“%3d”是“=”的URL编码格式），解码后发现ID为1，尝试加上一个单引号并一起转成Base64编码，如图4-64所示。
核对官方步骤，确认签名算法。 确认签名算法正确，可用 http://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=jsapisign 页面工具进行校验。 确认con
cookie与 setrawcookie()的不同之处？ 在发送 cookie 时，cookie 的值会自动进行 URL 编码。接收时会进行 URL 解码。如果你不需要这样，可以使用 setrawcookie() 代替。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
