发布于 2025-07-08
摘要
151(前端验证) 打开页面显示：前台校验不可靠。说明这题是前端验证。 查看源码，只接收png后缀文件 1.改源码（不常用） 这里 …
Article
发布于 2025-07-07
摘要
89(preg_match处理数组) preg_match无法处理数组 90(inval转换) 传参num强类型比较不等于4476 …
发布于 2025-07-07
摘要
29(通配符) tac+通配符* 下面的题目都是flag.php 30(其他命令执行函数) echo,exec,shell_exe …
发布于 2025-07-05
摘要
Evalgelist 打开docker-entrypoint.sh文件 把flag写入了根目录，文件名就是flag index.p …
发布于 2025-07-01
摘要
21-22 我们的密码在Authorization中，解码后是111:222，用户名:密码 Authorization由3部分构成 …
发布于 2025-07-01
摘要
5 php框架，index.phps是源代码文件直接下载了，打开即可 6 题目给出提示为：“解压源码到当前目录，测试正常，收工 ” …
发布于 2025-06-29
摘要
关键要素： 共享资源： Web 服务器上多个请求能同时访问和修改的东西。 非原子操作： 服务器执行一个需要多个步骤的操作，这些步骤 …
发布于 2025-06-08
摘要
所以你说你懂 MD5? 前面简单 会话随机数生成 random_bytes(16)的作用：这个函数生成16字节的随机二进制数据，然 …
发布于 2025-06-08
摘要
MD5 长度拓展攻击常用于： 伪造身份认证（篡改Cookie） 绕过签名验证（如 sign=md5(secret + data)， …
发布于 2025-06-08
摘要
小猿口算签到重生版 1.5秒要给出口算答案的前端题， 找到关键前端代码 让ai去自动计算并返回flag busy_search 一 …