Tr0jAn's Blog

/*上海的南京路*/

2025年-考研倒计时

100 天 9 时 30 分 40 秒

[2016风云杯]web01(正则匹配)

[2016风云杯]web01(正则匹配)<?php highlight_file('2.php'); $key='KEY{************...

  • Tr0jAn
  • 2020 年 08 月 12 日
  • 暂无评论

    • [攻防世界]php-rce

    [攻防世界]php-rce这是一个关于ThinkPHP 5的框架漏洞，觉得日后可能会用的上，所以记录下这个题。漏洞相关信息如下：ThinkPHP官方201...

  • Tr0jAn
  • 2020 年 08 月 12 日
  • 1 条评论

    • [RoarCTF 2019]Easy Calc

    [RoarCTF 2019]Easy Calc进入页面就要给我算数 整的挺像个事儿 查看源码发现端倪<!--I've set up WAF to...

  • Tr0jAn
  • 2020 年 08 月 12 日
  • 1 条评论

    • [HCTF 2018]WarmUp

    [HCTF 2018]WarmUp进去之后就是一个图 查看源码得到提示 source.php 这就是一道代码审计了。 <?php high...

  • Tr0jAn
  • 2020 年 08 月 12 日
  • 暂无评论

    • DC系列靶机(DC-3)

    DC-3kali：192.168.32.135靶机：192.168.32.144扫描到IP后，例行扫端口，发现只有80端口开放了，那就没啥好说的了，进去瞅...

  • Tr0jAn
  • 2020 年 08 月 11 日
  • 1 条评论

    • SSTI-模板注入

    SSTI--服务端模板注入SSTI-paylaod-合集注入注入就是用户的输入数据没有被正确处理时，使得该数据成了程序段中的一部分与原程序一起执行，进而改...

  • Tr0jAn
  • 2020 年 08 月 09 日
  • 4 条评论

    • 信息搜集

    信息搜集信息搜集是什么？俗称踩点，在权限范围内尽可能多的搜集目标的信息，包括端口信息，DNS信息，员工邮箱等等甚至于个人信息的搜集，主要作用是在渗透测试中...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 暂无评论

    • Linux权限粗解

    Linux权限粗解在分析SUID提权之前我们要了解一下linux下的严格权限等级。所以趁着这个机会静下心来学学基础的东西。整篇文章脉络和知识来自大佬的文章...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 1 条评论

    • DC系列靶机(DC-2)

    DC-2kali：192.168.32.135靶机：192.168.32.142扫描到IP为192.168.32.142，端口只有80和7744开放了。但...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 暂无评论

    • DC系列靶机(DC-1)

    DC-1kali：192.168.32.135靶机：192.168.32.140arp-scan -l扫描到主机的ip，nmap扫描端口，nmap -sV...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 1 条评论

    • PHP反序列化专题（二）

    PHP反序列化专题（二）写在最前面，全文采自网上，对相关资源进行了整合，主要留以自己学习用，忘记记录各位大佬的链接了。phar 反序列化.phar反序列化...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 1 条评论

    • PHP反序列化专题（一）

    PHP反序列化专题（一）拖拖拉拉好久好久好久，虽然大致理解了反序列化漏洞的玩意儿，但还是决定动笔写一写省的回头再忘了。写在最前面，全文采自网上，对相关资源...

  • Tr0jAn
  • 2020 年 08 月 05 日
  • 暂无评论