Blog of AyaN0

Blog of AyaN0

发表于 本文字数： 25k 阅读时长 ≈ 45 分钟

CRLF注入漏洞

CRLF，感觉好高级的名词啊。。

但是如果我告诉你CR是回车，LF是换行，是不是感觉就好多了?

阅读全文 »

发表于 更新于 本文字数： 37k 阅读时长 ≈ 1:07

前面忘了，后面忘了，记录下就对了

信息收集(Complete)

web01

阅读全文 »

发表于 更新于 本文字数： 13k 阅读时长 ≈ 24 分钟

PHP原生类

相当综合的应用呢，利用面广的不行，爽赤

常见的原生类有以下几个

阅读全文 »

发表于 本文字数： 25k 阅读时长 ≈ 45 分钟

N0sql

No only SQL,目前最流行的nosql产品是MongoDB

一种数据结构由键值对组成的文档

阅读全文 »

发表于 本文字数： 1.3k 阅读时长 ≈ 2 分钟

凑新手(捐购)的年中总结

刚考完狗史期末考试的下午，想着这个学期也结束了
感觉期末周忙了和没忙一样啊，也学不到东西。。。只是为了应付考试和那该死的保研名额(为了争这个也是被卷的不行哈哈…然后也发现和别人无意义的互怼内卷貌似也没啥意义，太累了)
当然考试周不能说是没有收获，毕竟这两周还是有点曲折哈哈。
先简单的回顾下上半年做了什么吧

一月

阅读全文 »

发表于 更新于 本文字数： 11k 阅读时长 ≈ 21 分钟

Pickle反序列化的利用

pickle是什么，能吃吗

pickle虽说是和python有点关系，但是不如说它更像一门单独的语言

阅读全文 »

发表于 更新于 本文字数： 41k 阅读时长 ≈ 1:14

浅浅记一下无处不在的沙箱逃逸

这个东西还是要搭配例题的嗯嗯

沙箱逃逸从入门到放弃

阅读全文 »

发表于 更新于 本文字数： 7.2k 阅读时长 ≈ 13 分钟

初见XXE

这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。这是什么?XXE，注一下。

什么是XML呢

阅读全文 »

发表于 本文字数： 8.6k 阅读时长 ≈ 16 分钟

TGCTF2025

这比赛说他好吧，确实让我发现自己的知识点漏洞有多大(哈哈，还是过过的知识点，恨不得给自己一巴掌，差点就可以卷铺盖走人了)。说差，你吗的前端游戏我一直以为题目就是那个错误页面，第二天又开才发现是正常的前端游戏，构式靶机。。。还有一堆莫名其妙的脑洞和对电波环节，有点。。了吧

Web

阅读全文 »
0%