安洵杯

前置知识 md5碰撞： %4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60...

0x00 知识点 md5强类型的绕过 方法比较固定： POST： a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%...

1、首先打开题目如下： 　　 2、观察访问的地址信息，发现img信息应该是加密字符串，进行尝试解密，最终得到img名称：555.png，如下： 　　 3、获得文件名称之后，应该想到此处会存在文件包含漏洞，因为传输的参...

0x00 知识点 PHP反序列化的对象逃逸 任何具有一定结构的数据，只要经过了某些处理而把自身结构改变，则可能会产生漏洞。 参考链接： https://blog.csdn.net/a3320315/article/details/104118688/ 过滤函数分为两...

0x01.EasyEncryption 测试文件：https://www.lanzous.com/i7soysb 1.IDA打开 int sub_416560() { int v0; // eax int v1; // edx int v2; // edx int v3; // ecx int v4; // ST08_4 char v6[]; // [e...

安洵杯iamthinking tp6pop链 考点： 1.tp6.0反序列化链 2.parse_url()绕过 利用链： 前半部分利用链（tp6.0） think\Model --> __destruct() think\Model --> save() think\Model --> updateData() thi...