-
unzip-wp
unzipSummary靶站提供一个zip上传解压功能，upload.php源码主动泄露，仅按MIME魔数校验后执行unzip-o到/tmp。利用zip内符号链接（symlink）跟随：先上传指向/var/www/html的symlink条目，再借链接把PHPwebshell写出到DocumentRoot，命令执行读取/flag。SolutionStep1:源码泄露→定位漏洞GET/upload....
- WEB
- 10天前
-
fumo backdoor -WP
fumobackdoorSummary一个PHP后门题目：根路径直接通过highlight_file(__FILE__)泄露完整源码，源码中?cmd=unserialze（注意拼写少了个i）对用户输入直接unserialize()。利用fumo_backdoor类__wakeup()的"内部函数→无参call_user_func"分支调用phpinfo()，从环境变量中拿到FLAG。Solutio...
- WEB
- 17天前
-
Serial Killer
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 20天前
-
JUST_PROTO
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 20天前
-
PPP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 20天前
-
查查她是谁
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 24天前
-
序列化迷宫
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 25天前
-
智能工单助手
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 25天前
-
恋人
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 28天前
-
画廊writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- WEB
- 28天前
-
画廊解题思路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 29天前
-
画廊
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
10 金币
- WEB
- 29天前
-
模板工厂writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
日志系统Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
日志系统
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
模板工厂WEB
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
网页预览ing
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
日志管理系统v2.0 — CTF Web Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 1月前
-
Genshin
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
模板工厂-Writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 1月前
