十月 15日, 2018
护网杯签到题
首先，护网杯对新手不友好。看题看到绝望！！！全程懵逼状态。好啦不吐槽啦。。。。 进入正题：迟来的签到题 首先从文件下载下来看着像base64.但通过bas...
十月 12日, 2018
bugku备份是个好习惯
本题提示备份： 首先，可以用御剑等工具进行扫描,发现存在备份泄露，然后可以进行index.php.bak。对原码进行下载分析。 <?php /...
十月 7日, 2018
burp的基本&高级使用
burp介绍： Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程...