thinkphp
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260111102220314.png
1,CVE复现，payload：
1 | |
2.得到flag
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260111102336441.png
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！
相关推荐
2026-05-26
[GXYCTF2019]BabyUpload
打开题目就一文件上传点 先上传一个空的png文件试试水，响应文件类型上传的太暴露，改成jpeg变正常，返回了文件路径并可以访问 1/var/www/html/upload/edf5f3dd80e979848bb7f9eb670da2cd/100.png succesfully uploade...
2026-01-27
keep-源码泄露-php7.4.21以下通用漏洞
1.进去就一个Hello World，用bp抓包后发送一个请求得到的响应可以知道是php/7.3.4版本 在PHP<=7.4.21都有一个任意文件读取漏洞，可看https://www.cnblogs.com/Kawakaze777/p/17799235.html 2...
2026-05-13
bestphp's revenge
123456789101112 <?phphighlight_file(__FILE__);$b = 'implode';call_user_func($_GET['f'], $_POST);session_start();if (isset($_...
2026-03-15
[GKCTF 2021]easycms
一进来很莫名其妙，点什么都没反应，于是用dirsearch扫一下目录，在扫描是用很多状态码是200的无用响应，根据它们的长度过滤一下就行了，命令 dirsearch -u http://node7.anna.nssctf.cn:xxxxx/ –exclude-sizes&#x...
2026-03-15
[CISCN 2019华北Day2]Web1
一进来就给了flag所在的表名和列名，输入一个1，下面显示Hello, glzjin wants a girlfriend. 输入2，显示**Do you want to be my girlfriend? 又经过了几次尝试 发现注释都被过滤了，回过去一想1和2的不同显示，想到了布尔...
2026-05-26
[MRCTF2020]Ez_bypass
12345678910111213141516171819202122232425262728293031323334353637383940I put something in F12 for youinclude 'flag.php';$flag='MRCTF...