西风的那一年

web345第一题，将cookie的sub字段改为admin即可，同时将base64后的结果放进修改后的cookie访问/admin/ 本题未指定加密算法（alg字段）。 web346这一题给定了加密算法，尝试用none绕过，否则就要爆破secretkey 用jwt.io怎么也不能通过，猜测可能是由于三部分拼接的问题。这里用工具GitHub - ticarpi/jwt_tool: :snake: A toolkit for testing, tweaking and cracking JSON Web Tokens 修改头部alg为none，payload的sub字段为admin，然后去除jwt最后一个签名字段后上传。 web347提示了弱口令，所以需要爆破。工具还是jwt_tool 明确这里可以弱口令爆破的必要条件： 针对对称加密算法（比如这题的HS256） 使用字典爆破： python jwt_tool.py JWTCODE -C -d dictionary.txt 结果是123456 web348还是对称爆破，密钥是aaab

web380 扫描目录后，存在page.php 这里存在一个id.php参数，可能是文件包含。get传入id=flag即可 web381 原来的page.php加入了一个包含文件的前缀。 在注释中存在一个不存在于常见目录名称的目录，访问之即可 web382访问上题的目录，发现一个登录界面。 简单注入即可 web383同382...

这个文档仅用于记录leetcode热题100的记录，重点记录我这个菜鸡认为惊为天人的解题思路。 有关python的collections库dequedeque（双端队列）是一个线程安全的双向队列，支持在两端快速添加和删除元素。 1234567891011121314151617181920from collections import deque# 创建一个dequed = deque([1, 2, 3])# 在右侧添加元素d.append(4)print(d) # 输出: deque([1, 2, 3, 4])# 在左侧添加元素d.appendleft(0)print(d) # 输出: deque([0, 1, 2, 3, 4])# 从右侧移除元素d.pop()print(d) # 输出: deque([0, 1, 2, 3])# 从左侧移除元素d.popleft()print(d) # 输出: deque([1, 2, 3]) CounterCounter是一个字典的子类，用于计数可哈希对象 1234567891011121314from collections...

Web100&101考点： PHP中逻辑与的两种形式：AND 和 &&，同样逻辑或也有对应的两种表达：OR 和 || 。但两种表达的优先级存在不同，AND和OR优先级低于=。以下段代码为例： 123456789101112$bA = true;$bB = false;$b1 = $bA and $bB;$b2 = $bA && $bB;var_dump($b1); // 输出$b1 = truevar_dump($b2); // 输出$b2 = false$bA = false;$bB = true;$b3 = $bA or $bB;$b4 = $bA || $bB;var_dump($b3); // 输出$b3 = falsevar_dump($b4); // 输出$b4 =...

php魔术方法 __construct()：实例化对象时被调用， 当__construct和以类名为函数名的函数同时存在时，__construct将被调用，另一个不被调用。 __destruct()：当删除一个对象或对象操作终止时被调用 __call()：对象调用某个方法， 若方法存在，则直接调用；若不存在，则会去调用__call函数。 __get()：读取一个对象的属性时，若属性存在，则直接返回属性值； 若不存在，则会调用__get函数。 __set()：设置一个对象的属性时， 若属性存在，则直接赋值；若不存在，则会调用__set函数 __toString()：打印一个对象的时被调用。如echo obj;或print obj; __clone()：克隆对象时被调用。如：t=newTest();t1=clone...

web301系统是一个登录界面 源码中登陆界面中，用户名似乎存在注入点。 if(!strcasecmp($userpwd,$row['sds_password'])){ 这一行是密码与查询到结果相等即可。所以可以联合注入控制密码的值。 username:-1’ union select 1234# password:1234 web302修改了以上检查登录的那句 1if(!strcasecmp(sds_decode($userpwd),$row['sds_password'])){ 在fun.php提供了这个哈希函数 那就调用该方法： 1echo sds_decode("1234")#3cd76fc2201d6959a8c1c63dbd906ec7 username:-1’ union select...

基于java的Web应用框架Struts2 系列工具：GitHub - HatBoy/Struts2-Scan:...

web801计算Flask的pin码 pin码是flask在开启debug模式下，进行代码调试模式所需的进入密码，需要正确的PIN码才能进入调试模式,可以理解为自带的webshell 计算pin码需要以下几个信息： 1.username 在可以任意文件读的条件下读 /etc/passwd进行猜测2.modname 默认flask.app3.appname 默认Flask4.moddir flask库下app.py的绝对路径,可以通过报错拿到,如传参的时候给个不存在的变量5.uuidnode mac地址的十进制,任意文件读 /sys/class/net/eth0/address6.machine_id 机器码...

web151前端验证文件格式，抓包改包。 web152说是后端提供了校验，但是抓包改包也可。 web153.user.ini实际上就是一个可以由用户“自定义”的php.ini 在其中添加如下选项可以包含一些文件： 1auto_prepend_file=01.png 若该目录下存在合法的php文档则会自动包含这个gif文件。恰好，本地是黑名单过滤。 首先通过前两题同样的方法将.user.ini文件上传，再直接上传改了后缀名的🐎。 web154黑名单过滤了上传文件中不能有php，但是大小写可以绕过，其他同上。 web155黑名单过滤，不区分大小写，但是可以用短标签 web156在之前的基础上过滤了中括号[] 用大括号代替之。 web157 158过滤了{} []= 直接写命令 123<? system("nl ../fl*")?> web159过滤了system...

仅作记录，从这里开始是因为这些题传get参数就行 12345678910111213141516<?php$url = 'http://username:password@hostname/path?arg=value#anchor';print_r(parse_url($url));echo parse_url($url, PHP_URL_PATH);?>结果----------------------------------------------------------------------------------------------------Array([scheme] => http[host] => hostname[user] => username[pass] => password[path] => /path[query] => arg=value[fragment] =>...