easy_RSA 已知encode(m)和encode(m+1)，两个明文差距比较小，用下面的sage脚本计算 […]
easy_sql union应该是被禁了，报错有回显，可以用报错注入。 information_schema. […]
[BUUCTF 2018]Online Tool linuxshell中cat /flag和ca”t /fl […]
非常强大的多功能网络工具socat→Socket+Cat，官网在这里 主要特点是在两个流之间建立双向的通道，支 […]
Web78 使用data协议或者php://filter协议 Web79 过滤php，可以使用data协议+b […]
Web361 非常普通的SSTI，流程看这里 Web362 Web 363 有过滤引号和__import__函 […]
成因 在不规范的代码中将用户可控的参数直接放入模板中进行渲染并回显 常用方法 {{}}：填表达式会渲染结果，{ […]
NC–NETCAT 强大的网络工具，Linux有自带的netcat，Windows可以在这里下载 […]
PHP Web29 可以执行GET方法传入的参数c，但过滤了flag 可以用的函数 作用 readfile() […]
[强网杯 2019]随便注&&[GYCTF2020]Blacklist 改表名 预编译 han […]
