R 4 x 文 章 2 9 标 签 6 6 分 类 5 H o m e A r c h i v e s T a g s C a t e g o r i e s L i s t M u s i c M o v i e L i n k A b o u t R 4 x H o m e A r c h i v e s T a g s C a t e g o r i e s L i s t M u s i c M o v i e L i n k A b o u t R 4 x M a t r i x 3 C T F 发 表 于 2 0 2 5 0 7 3 0 | 更 新 于 2 0 2 5 0 7 3 1 | W r i t e u p | c t f • w e b • r b a s h 逃 逸 • r e v e r s e M a t r i x 3 C T F v u l h u b , 难 度 中 等 信 息 收 集 主 机 发 现 端 口 扫 描 访 问 网 页 打 开 源 码 , 发 现 有 个 隐 藏 的 图 片 : 用 b i n w a l k 等 检 测 了 一 下 , 暂 时 没 发 现 信 息 隐 藏 , 访 问 / M a t r i x : 目 录 爆 破 是 一 个 类 似 迷 宫 一 样 的 小 游 戏 , 大 概 就 是 要 访 问 到 / M a t r i x / ? / ? / ? / ? / ? 才 能 走 出 迷 宫 。 前 面 如 果 乱 选 , 在 第 三 轮 就 会 走 到 死 胡 同 , 但 是 如 果 前 三 轮 分 别 选 了 n , e , o , 后 面 就 还 要 再 选 两 轮 , 结 合 这 个 作 者 前 面 的 习 惯 , 估 计 前 三 位 就 是 n e o , 接 下 来 用 B u r p s u i t e 的 I n t r u d e r , 方 式 选 C l u s t e r B o m b , 两 处 p a y l o a d 从 0 遍 历 到 9 即 可 : 发 现 结 果 是 / M a t r i x / n / e / o / 6 / 4 : 访 问 这 个 界 面 , 有 个 s e c r e t . g z , 不 过 解 压 不 出 来 , c a t 一 下 发 现 就 是 个 文 本 文 件 , 内 容 是 a d m i n : 7 6 a 2 1 7 3 b e 6 3 9 3 2 5 4 e 7 2 f f a 4 d 6 d f 1 0 3 0 a 后 面 这 一 串 看 起 来 很 像 m d 5 , 碰 撞 一 下 发 现 就 是 p a s s w d 的 m d 5 哈 希 。 站 点 : c r a c k s t a t i o n , . . . b u u c t f w e b w p 3 发 表 于 2 0 2 5 0 7 2 9 | 更 新 于 2 0 2 5 0 7 2 9 | W r i t e u p | c t f • b y p a s s • p h p • 无 字 符 w e b s h e l l • w e b • 沙 箱 逃 逸 [ b u u c t f ] w e b 区 w r i t e u p 3 [ b 0 1 l e r s 2 0 2 0 ] W e l c o m e t o E a r t h 题 解 刚 进 来 就 显 示 在 一 个 逃 脱 界 面 , 十 秒 钟 之 后 就 转 到 了 / d i e / 下 并 显 示 你 挂 了 , 还 挺 幽 默 。 看 了 下 J S 源 码 , 1 0 秒 设 置 了 自 动 跳 转 / d i e / , 另 外 还 有 个 / c h a s e / 目 录 : 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 d o c u m e n t . o n k e y d o w n = f u n c t i o n ( e v e n t ) e l s e d i e ( ) ; } ; f u n c t i o n s l e e p ( m s ) } , 发 现 此 处 存 在 J i n j a 2 S S T I 注 入 : 1 } 其 中 能 看 到 f i l e 类 是 第 4 1 个 , 读 一 个 文 件 试 试 : 1 } 之 后 尝 试 调 用 自 建 函 数 , 结 果 返 回 5 0 0 , 改 用 s e l f . _ _ i n i t _ _ 起 点 , 依 然 失 败 , 推 测 过 滤 了 g l o b a l s , . . . b u u c t f w e b w p 1 发 表 于 2 0 2 5 0 7 2 7 | 更 新 于 2 0 2 5 0 7 2 7 | W r i t e u p | c t f • p h p • p y t h o n • w e b • r e g • 正 则 表 达 式 [ b u u c t f ] w e b 区 w r i t e u p 1 [ G Y C T F 2 0 2 0 ] F l a s k A p p 题 解 启 动 靶 机 , 是 一 个 对 输 入 进 行 b a s e 6 4 编 码 / 解 码 的 小 程 序 。 经 过 尝 试 发 现 解 码 界 面 会 输 出 解 码 后 的 结 果 , 猜 测 此 处 存 在 F l a s k S S T I 注 入 : 构 造 p a y l o a d , 发 现 存 在 关 键 词 被 过 滤 , 用 拼 接 字 符 串 的 方 式 绕 过 : 1 2 3 } # 也 就 是 # . . . b i l i b i l i w r i t e u p 发 表 于 2 0 2 5 0 7 2 5 | 更 新 于 2 0 2 5 0 7 2 5 | W r i t e u p | c t f • p y t h o n • 反 序 列 化 • J W T X C T F b i l i b i l i X C T F 之 b i l i b i l i 难 度 ： 9 , 方 向 ： W e b 打 开 主 页 : 好 像 无 从 下 手 , 尝 试 了 一 下 目 录 爆 破 + 简 单 的 S S T I 和 s q l i 尝 试 , 暂 时 没 有 突 破 口 , 看 一 下 网 页 源 码 : 打 靶 记 录 信 息 收 集 看 来 应 该 是 要 在 网 页 的 购 物 篮 里 找 l v 6 这 个 商 品 . . 翻 了 几 页 没 翻 到 , 二 分 法 找 了 一 下 发 现 一 共 有 5 0 0 页 , 4 5 0 0 个 商 品 , 考 虑 写 个 脚 本 。 先 看 一 下 商 品 页 面 的 网 页 源 码 : 1 2 3 4 5 6 S U C T F 2 0 1 9 e a s y w e b w r i t e u p 发 表 于 2 0 2 5 0 7 2 0 | 更 新 于 2 0 2 5 0 7 2 2 | W r i t e u p | c t f • b y p a s s • p h p • p y t h o n • 文 件 上 传 漏 洞 • r e g e x • 无 字 符 w e b s h e l l [ S U C T F 2 0 1 9 ] e a s y w e b 题 目 来 源 : B U U C T F [ S U C T F 2 0 1 9 ] e a s y w e b 题 解 拼 凑 字 符 串 绕 过 正 则 表 达 式 刚 打 开 靶 机 就 是 p h p 审 计 : 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4 2 5 2 6 2 7 2 8 2 9 3 0 3 1 3 2 3 3 3 4 3 5 3 6 3 7 3 8 3 9 4 0 4 1 4 2 4 3 4 4 4 5 4 6 4 7 4 8 S S T I 1 ( F l a s k ) 总 结 发 表 于 2 0 2 5 0 7 1 4 | 更 新 于 2 0 2 5 0 7 1 7 | W r i t e u p W a l k t h r o u g h | c t f • b y p a s s • p y t h o n • s s t i • f l a s k • j i n j a 2 S S T I 1 ( F l a s k ) 总 结 S S T I 基 于 F l a s k + J i n j a 2 的 服 务 端 模 板 注 入 S S T I 注 入 原 理 模 板 引 擎 的 核 心 是 动 态 执 行 开 发 者 预 设 的 ” 魔 术 方 法 “ 或 函 数 ， 而 攻 击 者 正 是 利 用 这 种 动 态 性 注 入 恶 意 代 码 。 数 据 结 构 下 面 从 数 据 结 构 层 面 系 统 阐 述 类 、 对 象 、 实 例 的 关 系 ， 并 以 此 为 基 础 解 析 S S T I 注 入 本 质 ： 数 据 结 构 层 面 上 , 类 ( C l a s s ) , 对 象 ( O b j e c t ) , 实 例 ( I n s t a n c e ) 的 关 系 : ( 以 P y t h o n 为 例 ) 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 c l a s s U s e r : # 类 定 义 ( 蓝 图 ) d e f _ _ i n i t _ _ ( s e l f , n a m e ) : s e l f . n a m e = n a m e # 实 例 属 性 d e f g r e e t ( s e l f ) : # 实 例 方 法 r e t u r n f H e l l o , # 创 建 实 例 u s e r 1 = U s e r ( A l i c e ) # u s e r 1 是 U s e r 类 的 实 例 . . . L i n u x I R 应 急 响 应 排 查 发 表 于 2 0 2 5 0 7 0 7 | 更 新 于 2 0 2 5 0 7 0 9 | W a l k t h r o u g h h a n d b o o k | c t f • p r i v e s c a • l i n u x • s u i d • p a s s w d • e n u m • I R L i n u x I R 应 急 响 应 排 查 最 近 遇 到 了 一 个 L i n u x 应 急 响 应 ( L i n u x I n c i d e n t R e s p o n s e ) 的 突 发 事 件 , 记 录 一 下 遇 到 的 问 题 , 踩 到 的 坑 , 系 统 的 响 应 流 程 以 及 常 用 命 令 。 应 急 响 应 流 程 ( P D C E R P ) 应 急 响 应 流 程 总 的 来 说 就 是 分 为 两 部 分 , 未 雨 绸 缪 和 亡 羊 补 牢 。 准 备 ( P r e p a r a t i o n ) 提 前 建 立 响 应 能 力 , 指 定 相 关 计 划 , 组 建 并 培 训 I R 团 队 , 准 备 相 应 的 工 具 包 等 等 。 最 典 型 的 活 动 就 是 管 理 日 志 , 网 络 流 量 捕 获 。 检 测 ( D e t e c t i o n 取 款 : 如 果 余 额 足 够 , 则 令 扣 除 1 0 0 0 元 余 额 , 并 取 出 1 0 0 0 元 现 金 ; 显 然 没 有 问 题 , 张 三 能 顺 利 把 钱 取 走 。 现 在 把 A T M 增 加 到 两 台 : 张 三 在 A T M A 取 款 , 他 的 朋 友 李 四 在 A T M B 使 用 相 同 的 账 户 取 款 : 如 果 张 三 和 李 四 的 其 中 一 人 先 完 成 了 取 款 操 作 , 则 显 然 另 一 人 的 取 款 操 作 会 失 败 , 因 为 此 时 A T M . . . p i k a c h u 2 R C E , 文 件 包 含 , 文 件 上 传 , 越 权 操 作 , 反 序 列 化 , 重 定 向 发 表 于 2 0 2 5 0 7 0 2 | 更 新 于 2 0 2 5 0 7 2 1 | W r i t e u p W a l k t h r o u g h | c t f • p h p • 反 序 列 化 • p a s s w d • R C E • 文 件 包 含 • 文 件 上 传 • 越 权 操 作 • 重 定 向 p i k a c h u 2 R C E , 文 件 包 含 , 文 件 上 传 , 越 权 操 作 , 反 序 列 化 , 重 定 向 R C E ( 远 程 代 码 执 行 ) R C E 是 一 种 比 s q l i 更 危 险 的 代 码 注 入 , 一 般 来 说 R C E 的 注 入 点 直 接 在 b a s h 中 。 利 用 系 统 终 端 的 连 接 符 来 实 现 额 外 的 指 令 执 行 。 连 接 符 参 考 地 址 : 简 书 W i n d o w s : | ： 只 执 行 后 面 的 语 句 。 | | ： 如 果 前 面 的 语 句 执 行 失 败 ， 则 执 行 后 面 的 语 句 。 ： 执 行 完 前 面 的 语 句 再 执 行 后 面 的 语 句 ， 当 有 一 条 命 令 执 行 失 败 时 ， 不 会 影 响 其 它 语 句 的 执 行 。 | （ 管 道 符 ） ： 将 前 面 的 语 句 的 执 行 结 果 作 为 输 入 , . . . 1 2 3 R 4 x 焦 虑 就 在 于 这 样 一 个 事 实 ： 他 可 以 判 定 他 之 所 爱 的 东 西 和 他 能 够 给 予 的 东 西 之 间 全 部 现 有 的 差 异 。 文 章 2 9 标 签 6 6 分 类 5 公 告 正 在 整 修 中 . . . 最 新 文 章 M a t r i x 3 C T F 2 0 2 5 0 7 3 0 b u u c t f w e b w p 3 2 0 2 5 0 7 2 9 b u u c t f w e b w p 2 2 0 2 5 0 7 2 8 b u u c t f w e b w p 1 2 0 2 5 0 7 2 7 b i l i b i l i w r i t e u p 2 0 2 5 0 7 2 5 S U C T F 2 0 1 9 e a s y w e b w r i t e u p 2 0 2 5 0 7 2 0 S S T I 1 ( F l a s k ) 总 结 2 0 2 5 0 7 1 4 L i n u x I R 应 急 响 应 排 查 2 0 2 5 0 7 0 7 手 撕 脏 牛 漏 洞 ( D i r t y C O W ) 2 0 2 5 0 7 0 4 p i k a c h u 2 R C E , 文 件 包 含 , 文 件 上 传 , 越 权 操 作 , 反 序 列 化 , 重 定 向 2 0 2 5 0 7 0 2 p i k a c h u 1 暴 力 破 解 , X S S , C S R F 2 0 2 5 0 7 0 1 d o c k e r 3 容 器 化 & 迁 移 2 0 2 5 0 6 2 5 d o c k e r 2 特 性 2 0 2 5 0 6 0 8 M a t r i x 2 C T F 2 0 2 5 0 5 2 8 M a t r i x C T F 2 0 2 5 0 5 2 6 C r y p t o 2 A E S 2 5 6 2 0 2 5 0 5 2 3 C r y p t o 1 R S A 详 解 2 0 2 5 0 5 2 1 P r i v E s c a 1 L i n u x 提 权 总 结 2 0 2 5 0 5 1 4 l o g 4 j 2 复 现 2 0 2 5 0 5 0 9 b r a i n p a n 1 C T F 2 0 2 5 0 4 2 4 L a m p S e c u r i t y C T F 4 C T F 2 0 2 5 0 4 1 7 s q l i l a b l e s s o n 1 ~ 1 0 2 0 2 5 0 4 1 5 P r i m e 1 C T F 2 0 2 5 0 4 1 0 s i c k O S 1 . 1 C T F 2 0 2 5 0 4 0 9 J a r b a s C T F 2 0 2 5 0 4 0 1 w 1 r 3 s C T F 2 0 2 5 0 3 2 4 h e x o 部 署 2 0 2 5 0 2 2 5 d o c k e r 配 置 2 0 2 5 0 2 2 0 寄 存 器 逆 向 2 0 2 5 0 1 2 0 分 类 C r y p t o 2 W a l k t h r o u g h 1 1 W r i t e u p 1 7 h a n d b o o k 2 n o t e s 4 标 签 B F C V E I R J W T J e n k i n s M O T D R C E R O P a e s b i n w a l k b y p a s s c m s c o n t a i n e r c r o n t a b c r y p t o c s r f c t f d o c k e r e n u m f l a s k f u z z h e x o h i s t o r y h y d r a j i n j a 2 j n d i k e r n e l l d a p l f s l i n p e a s l i n u x l o g 4 j 2 n f s o p e n s s l p a s s w d p h p p r i v e s c a p r n g p w n p y t h o n 归 档 七 月 2 0 2 5 1 1 六 月 2 0 2 5 2 五 月 2 0 2 5 6 四 月 2 0 2 5 6 三 月 2 0 2 5 1 二 月 2 0 2 5 2 一 月 2 0 2 5 1 网 站 信 息 文 章 数 目 : 2 9 本 站 访 客 数 : 本 站 总 浏 览 量 : 最 后 更 新 时 间 : © 2 0 2 5 B y R 4 x 框 架 H e x o 7 . 3 . 0 | 主 题 B u t t e r f l y 5 . 3 . 3 R 4 x 的 小 站 , 沏 茶 , 小 憩 。

域名(r4x.top)由网友主动性提交被小玖导航-秒收录整理收录的，本页最后更新时间为：2025-08-01 00:02:37，小玖导航-秒收录仅提供r4x.top的基础信息并免费向广大游客展示，该站IP地址为- 地址：-，该站打开速度为225毫秒，该站的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、r4x.top的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建未知，其内容不代表本站赞成被显示该站点的内容或立场，相关资料: txt下载、docx下载、pdf下载、rar下载、zip下载，本页地址：http://www.xiaojiuz.com/links/47b6fe8d29e191853e40.html。