信息收集先用nmap扫描 1nmap -A 10.129.1.23 但是什么都没有扫出来，其实可以用Tscan扫，扫到22和3000，然后用另一个更详细精准的命令进行验证 1nmap -sV -sC -p22,3000 --min-rate=1000 10.129.1.23 -vv -Pn 这里可以发现有两个端口，常见的22端口是一个ssh服务，然后尝试去访问3000端口 CVE-202

参考文章：https://www.freebuf.com/articles/web/243652.html HTTP请求走私利用HTTP协议中请求和响应的解析和处理方式的不一致性，利用了HTTP协议中请求和响应的解析和处理方式的不一致性。攻击者通过构造特定的恶意请求，以欺骗服务器和代理服务器，从而绕过安全机制，执行未经授权的操作。 HTTP请求走私通常设计两个或多个HTTP请求组合，攻击者可以

总结这应该是大一的最后一次考核赛了，对自己做的情况挺不满意的，web7道题做出了5道。可能当时有点紧张吧，有点自乱阵脚了。签到题是session文件包含，还有一道文件包含是pearcmd文件包含，天机阁是jwt认证和SSTI模板注入，RCE就是ThinkPHP的一个漏洞，但是过滤了一点东西，那个小游戏就是很简单的json格式传参，还有一道偷偷给shell的题，是Http请求走私和反序列化，但是只做

学习文章：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html 前置知识：正则表达式常见的正则分为DFA（确定性有限状态自动机）和NFA（非确定性有限状态自动关机） DFA：从起始状态开始，一个字符一个字符地读取输入串，并根据正则来一步步确定至下一个转移状态，直到匹配不上

常用元字符示例 字符 含义 \d 匹配数字，[0~9] \w 匹配字母、数字或下划线 . 匹配除换行外的任意字符 ^/$ 匹配字符串的开头/结尾 () 分组并捕获 [] 字符集合 | 或匹配 * 贪婪匹配，表示前面的字符重复 0 次或多次 .* 匹配任意长度的任意字符，包括空字符串 常用模式修饰符 修饰符 含义 i 忽略大

pin码pin码是 flask应用在开启debug的模式下，进入控制台调试模式下所需的进入密码 主要由六个参数构成 uesername ————>执行代码时候的用户名 路径 1/etc/passwd getattr(app,”name“,app.class.name) ————>固定值Flask modname —————>固定值默认flask.app getatt

/e模式/e 修饰符（在 PHP < 7.0 中有效），表示将替换字符串作为 PHP 代码执行，但是这里第二个参数是不可变的，但因为有这种特殊情况，正则表达式模式或部分模式两边添加圆括号会将相关匹配存储到一个临时缓存区，并且从1开始排序 例题[BJDCTF 2020]ZJCTF，不过如此源码 123456789101112131415161718<?phperror_repo

前言应该是刷题刷到了，是一个小知识点，但是理解起来感觉有点复杂，就打算写下来，但是正巧赶上了队内考核赛就在搁置中……后面有时间补上吧 变量覆盖漏洞自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 常见导致变量覆盖漏洞场景： $$使用不当 extract()函数使用不当 parse_str()函数使用不当 import_request_variables()使用不当 开启了全局变量注册 全局变

前言之前的文件包含还是学的太浅了，云里雾里的，之后为了加快进度也就一直没有时间回去重温一遍，正好刷到了一道文件包含的题还是个完全没遇到过的:(，抓紧补充一下 利用条件 安装了pear扩展 php开启了register_argc_argv选项 原理pearcmd.php是一个脚本，pear作为php的一个命令行扩展管理工具，默认安安装路径**/usr/local/li

前言：心血来潮，突然想到刚刚打CTF的时候学长让我复现的Moe西电CTF还没打完，wp也没怎么写，还有一个比较抓马的就是当时不知道终端可以提交flag，一个没交QWQ。正好之前有一段时间在学渗透，没打CTF，靠这个复习一下之前学的知识吧。西电的这个CTF的WEEK1~2有点像当时我们的招新赛很简单很入门，挺适合初学者边学边练的，但主要还是要了解各个漏洞的原理，不能只以解题为目的。现在学了小半年来