https://baozongwi.xyz/tags/session-upload-progress/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/ctfshow-spring-festival-fun-match/Sun, 19 Jan 2025 18:53:56 +0000https://baozongwi.xyz/p/ctfshow-spring-festival-fun-match/热身 <?php eval($_GET['f']); 直接RCE这是真热身 ?f=phpinfo(); # auto_append_file拿到文件位置 ?f=system("tac /etc/ssh/secret/youneverknow/secret.php"); web1 <?php …https://baozongwi.xyz/p/ctfshow-forgiveness-cup/Thu, 16 Jan 2025 19:39:50 +0000https://baozongwi.xyz/p/ctfshow-forgiveness-cup/原谅4 <?php isset($_GET['xbx'])?system($_GET['xbx']):highlight_file(__FILE__); 一个压缩包里面没有源码就一个瓜而已，好吧，那就是ls去找看看有没有命令可以用了，我们知道/bin下面有命令，得到三个命令 ls rm sh 然后sh把文件读了就行 …https://baozongwi.xyz/p/ctfshow-36d-practice-match/Wed, 11 Dec 2024 19:51:33 +0000https://baozongwi.xyz/p/ctfshow-36d-practice-match/之前做了一个第二个做不出来，现在看了一下很简单的一个题目嘛 不知所措.jpg 进来发现这个东西怎么都会进行拼接，是GET参数 …https://baozongwi.xyz/p/session-file-inclusion/Fri, 27 Sep 2024 13:39:03 +0000https://baozongwi.xyz/p/session-file-inclusion/0x01 前言 之前觉得很难的姿势，现在学习了一下，感觉还行啊，果然多多尝试才有结果 0x02 question 这个的大部分基础知识都在session反序列化提到了，所以这里就将session文件包含所需要的，当涉及session的时候，我们可以利用ID来保留属于自己的信息 那么我们如果上传文件进行包含然后利用ID进 …