[Dest0g3 520迎新赛]EasyPHP

在PHP中，字符串比较是按字符的ASCII码逐位比较的。日期最大值"31"，比较"31">"31"为false；分钟最大值"59"，比较"59">"60"也为 ...

【代码审计】Tmall(迷你天猫商城)代码审计

迷你天猫商城：一个适用于学生党的毕业设计参考项目，基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登...

[CISCN2019 华北赛区 Day2 Web1]Hack World

然后我们再用永真表达式测试一下，发现出发了拦截，接着进行测试发现空格和and都不能使用

[GXYCTF2019]Ping Ping Ping

但是发现还是没有成功读取，那这边我们读取一下index.php文件，看一下这个文件里面有什么？

[极客大挑战 2019]EasySQL

[强网杯 2019]随便注

[0CTF 2016]piapiapia

接下来看一下class.php，这里我认为最主要的就是filter方法，过滤了单引号、反斜线及SQL关键字。

[ACTF2020 新生赛]Exec

看本题可能和部分路由器命令执行漏洞类似，应该都是通过管道符进行执行命令，所以构造payload进行测试看看

[ACTF2020 新生赛]Include

点一下超链接，发现url中有file，猜测应该是文件包含，并且题目也有提示Include

[极客大挑战 2019]Havefun

代码URL 参数 cat 获取用户输入，如果 $cat == 'dog'，就输出一个 flag 字符串

【漏洞复现】天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

[HCTF 2018]WarmUp

看到里面分别有source.php和hint.php，我们这里访问一下hint.php看一下

[护网杯 2018]easy_tornado

从这三个文件里明确了，flag在fllllllllllllag中，结合题目和welcome.txt这里利用了tornado的render参数来渲染模板，hint...

【BUUCTF】[BJDCTF2020]Easy MD5

也就是当password=md5($pass,true)为真时就可以进行数据库查询了，然后这里通过输入“ffifdyop”字符就可以绕过了，具体原理是这个字符串...

[HCTF 2018]admin

猜测获取flag需要登录admin账户，这边先注册一个账户，进去看一下，然后在change_password的页面里面发现存在以下链接

【BUUCTF】[RoarCTF 2019]Easy Calc

上述代码有一行注释，提示我们存在waf，并且下面的到代码说明，点击提交按钮后，会将请求进行encode编码，传给clac.php，接下来我们访问一下clac.p...

【BUUCTF】[极客大挑战 2019]BuyFlag

password的参数也由反回包的代码定义了，这段代码要求提交一个 password 参数，满足：不能是数字（is_numeric($password) 为假）...

【BUUCTF】[ACTF2020 新生赛]BackupFile

根据访问网页提示，使用目录扫描工具找到正确的文件路径index.php.bak，文件代码如下：

【BUUCTF】[极客大挑战 2019]PHP

查看class.php文件，发现Name类中，有username和password这两个私有属性，且存在多个魔术方法

【漏洞复现】飞牛私有云fnOS存在任意文件读取漏洞

飞牛私有云fnOS漏洞接口/app-center-static/serviceicon/myapp/存在任意文件读取漏洞和目录遍历，可以读取系统敏感信息。