历史文章

RSA算法原理&代码实现

RSA加密算法是一种非对称加密算法,在公开密钥加密和电子商业中被广泛使用。

TGCTF2025精选题目合集WP&渗透知识总结(一)

通过无参RCE嵌套函数链(如get_defined_vars+current/next)绕过过滤;Vite开发服务器漏洞(CVE-2025-30208)构造@fs路径+?import&raw??参数读取服务器文件(如/etc/passwd)

Wireshark流量分析总结&合集

wireshark基础Frame:物理层数据帧的情况; Ethernet II:数据链路层以太网帧头部的信息; Internet Protocol Version 4:网络层数据包头部信息; Transmission Control Protocol:传输层的数据段头部信息。 Time时间分析Frameframe.timeframe.time 字段(Abso

CTFSHOW-WEB40 无参RCE

CTF某PHP题目禁用数字、引号等符号,如何突破?方法1:巧用本地化函数遍历目录,scandir(pos(localeconv()))获取当前路径,反转数组定位flag文件。方法2:通过篡改PHPSESSID传参,利用内置函数链绕过黑名单

Web命令执行常见命令&绕过总结

⚠️仅供安全研究。操控参数可执行系统命令。绕过技巧:Base64编码隐写命令。伪协议php://input直接传Payload。动态函数$a($b)、include嵌套参数逃逸📌usort()+assert构造排序漏洞触发代码!