_Xux_

Less-1 GET - Error based - Single quotes - String (基于错误的GET单引号字符型注入) 根据报错信息,推断为字符型注入 or...

_Xux_

Emdee five for life 解密后提交显示too slow以下为python脚本 Templated 看到Flask 想到ssti模板注入 果然存在注入以下为pa...

_Xux_

原文地址:https://www.freebuf.com/column/235496.html[https://www.freebuf.com/column/235496.h...

Cookie_hunter

pwnable.kr 下载 先将bof 与 bof.c下载下来，先检查下 bof开启的保护 是真的吓到，基本能开的都开了，但是转念一想，入门级别没有那么恶心人吧，然后看看源代...

佛系小沈

为了防止安恒不给复现，我把MISC、RE的附件下载下来放在百度网盘上，有需要的自行下载，链接如下：https://pan.baidu.com/s/1QzTZFInCvvwtW...

_Xux_

Web 1.easy_ssrf 2.俄罗斯方块人大战奥特曼 查看源代码,发现有一个压缩包 下载下来 发现有 打开即可得到flag 3.easy_upload 解题过程： 上传...

木箫箫

首先打开BurpSuite社区版，选择自己需要的项目类型 然后选择要为此项目加载的配置，点击“Start Burp” 下面开始进行APP抓包设置 第一类：手机和电脑连接同一W...

_Xux_

打开flag.txt 这应该是flag存放的路径打开welcome.txt 提示rander 应该是rander模板注入 打开hints.txt 这一堆不知道有什么用 先放...