个人博客

webweb1if(isset($_GET['id'])){ $id = $_GET['id']; # 判断id的值是否大于999 if(intval($id) > 999){ # id 大于 999 直接退出并返回错误 die("id error"); }else{ # id 小于 999 拼接sql语句 $sql = "select * from article whe

前言对于原生类的接触主要是在ctfshow菜鸟杯上的一道题，师傅用原生类两步就秒了，我还在来回折腾。所以记录一下在网上看到的可利用的原生类。 原生类，顾名思义就是自带的类，不需要事前进行class定义。 在ISCC2022web题有个就是典型的原生类利用 其中new的类和向类中传递的参数都可以自定义，就随便用原生类 原生类Error/ExceptionXSS这两个类中都内置了__toString()方法 <?php $a = new Error("test"); echo $a; 当执行时，会输出该“test” 而这个test是直接拼接到网页

前言这个点之前从来没见过，故记录一下 正片直接把题拿出来看，其实暂时不用怎么看，大概知道一下就行 $password=$_POST['password']; if ($username !== 'admin') { alertMes('only admin can login', 'index.php'); } checkSql($password); $sql="SELECT password FROM users WHERE username

关于php的反序列化题里主要就是各种利用魔术方法进行跳转，从而实现恶意代码。 要利用这些魔术方法，就不得不了解一下有什么和如何利用 魔术方法__construct()构造函数，只有在new一个对象的时候会触发，这时候会执行__construct()下的语句 需要注意的是，在序列化和反序列化中都不会触发该方法 __destruct()析构函数会在对象被销毁的时候被调用，典型的就是die和unset函数，寒假考核的时候就用到了这个点 class web { public function __wakeup() { die("不许反序列

这是一篇加密文章，需要密码才能继续阅读。

这是一篇加密文章，需要密码才能继续阅读。

web简单题，但是沃玛在js文件里看到redrockctf函数，flag应该就在这里边 本来看到”Uh，f1a9!”的时候以为只有f1a9才是真正的flag，还蒙了好久，直到出了hint ok，那手拼函数就完事了 第三部分分了两个，分别解码一下就出来了两个方法 写个c跑一下 显然第一个刚好是沃玛的b站uid，再把三个拼接起来就得到flag了（后边的#redr0cksrE2o22也要加上） redrock{https://space.bilibili.com/53456#redr0cksrE2o22} 你是哪里的 直接打开，发现让我

这是一篇加密文章，需要密码才能继续阅读。

这是一篇加密文章，需要密码才能继续阅读。

这是一篇加密文章，需要密码才能继续阅读。