Red的小屋

  • 朋友
  • 留言墙
  • 归档
  • 关于Red
  • Echo战队培训系列
  • 靶场笔记
  • WriteUp
  • 漏洞分享
  • 技术杂谈
  • 深度学习笔记
  • CTF复现
  • GitHub

伪随机mt_srand这个函数是伪随机，给了随机种子，生成随机数都是固定的另外，随机种子会因为php版本不同而不同，种子计算可以用工具php_mt_scrandnl查询其实这里想说的是任意执行这个大类，在一些题目中可能会有奇怪的过滤，执行查询时如果cat不行可以试试nl，另外记得看一看网页源代码一种很特殊的函数绕过法show_sourc...

[靶场笔记]第三章

  • 2023-05-16
  • 0

备份文件常见的源码泄露有以下几种.hg源码泄漏 .git源码泄漏 .DS_Store文件泄漏，还有以.phps .bak重要的是，上面这些备份文件不一定能被dirsearch扫描到include函数在php中，include有一条你可能不仔细斟酌就没法理解的话如果定义了路径——不管是绝对路径（在 Windows 下以盘符或者 \ 开头，在 Unix/Linux 下以 / 开头）...

[靶场笔记]第二章

  • 2023-04-25
  • 0

[靶场笔记]第一章

  • 2023-04-05
  • 2
  • 1
  • 1
  • 2
  • 3
  • 4
© 2013-2025 Red的小屋
Theme by Red
  • {{ item.name }}
  • {{ item.name }}