刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2019年10月17日
Python中JSON格式与字符串转换
1. 字符串转为JSON源代码:import json
str = '''
[{
"name": "Tom",
"gender": "male"
}, {
"name
作者:admin , 分类:python , 浏览:640 , 评论:0
2019年10月17日
宽字节注入与sqlmap进阶
宽字节注入这里的话，先上例题http://chinalover.sinaapp.com/SQL-GBK/index.php?id=1 来自南邮CTF 挺典型的一道宽字节注入的题目。之前在笔记中写过为啥宽字节成立。这里解释一下宽字节注入 应该只用于GBK编码的环境，然后开启了icov或者addslashes函数%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠\，变成了 %df\’，其中\的十六进制是 %5C ，那么现在 %df\’ =%
作者:admin , 分类:数据库 , 浏览:715 , 评论:0
2019年10月17日
解析php sprintf函数漏洞
0x01 了解sprintf（）函数1，sprintf(),函数是php中的函数2，作用是将格式化字符串写入变量中3，函数形式为sprintf(format,arg1,arg2,arg++) 参数说明：参数描述format必需。规定字符串以及如何格式化其中的变量。可能的格式值：%% - 返回一个百分号 %%b - 二进制数%c - ASCII 值对应的字符%d - 包含正负号的十进制数（负数、0、正数）%e - 使用小写的科学计数法（例如 1.2e+2）%E
作者:admin , 分类:PHP , 浏览:555 , 评论:0
2019年10月17日
BUGKU CTF 分析 Writeup 3
weblogic题目：黑客攻击了Weblogic应用，请分析攻击过程，找出Weblogic的主机名。flag格式：flag{}Tip：主机名为十六进制。来源：第七届山东省大学生网络安全技能大赛解题：看别人的writeup做出来的，weblogic 攻击流量审计。模拟了爆破weblogic登录密码，通过部署war包getshell，执行命令获取hostname的操作。既然flag是主机名，我们用wireshark搜索http contains "hostname"追踪一下htt
作者:admin , 分类:CTF , 浏览:610 , 评论:0
- 搜索
- 文章归档
- 友情链接
-
