分类 WEB学习笔记下的文章

一张洁白无瑕的画布（菜的要死）

Phar反序列化奇淫

Pharphar文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动meta-data内的内容(phar是以序列化的方式...

2023 年 07 月 20 日

Nodejs基础 —原型链污染

关于NodejsNode.js 就是运行在服务端的 JavaScript。Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服...

2023 年 06 月 27 日

NEEPU Sec 2023 公开赛 wp

打不动，根本打不动，还是来复现吧ezphp进去之后啥也没有，一个白页。版本PHP/7.4.21这里是有一个PHP＜=7.4.21 Development Server源码泄露漏洞可以读到源码。要...

2023 年 05 月 22 日

Linux提权

基础由于服务或其他漏洞渗透进的服务器，所配置的用户权限可能不是特权用户或用户权限较低，操作的局限性很大。权限提升的本质就是从低权限账户转换为高权限用户。高权限可进一步利用的方法：重置其他账户密码...

2023 年 05 月 09 日

Flask中pin码计算

什么是pin码pin码是flask在开启debug模式下，进行代码调试模式所需的进入密码，需要正确的PIN码才能进入调试模式。pin码计算pin码生成要六要素：1.username 在可以任意文...

2023 年 05 月 06 日