Posts

包含 ThinkPHP 5.x RCE / ThinkPHP 5.0.23 RCE / ThinkPHP 2.x RCE / ThinkPHP 5.x SQL 注入导致敏感信息泄露 / phpMyAdmin 4.8.1 远程文件包含 / phpMyAdmin 4.0.x-4.6.2 认证用户 RCE / phpMyAdmin 2.x setup.php 反序列化

工作中写的一份指南文档。由于用的是测试环境，并没有需要脱敏的地方。

就算无法逃避社工，也要设法减少损失。

最近在搞 SDL，尝试了一下 CI/CD 。

Platform for Attacking Swiftly & Smoothly With Defending

准备今年网鼎杯时复现的一些题。题目不是很全，因为有些题不太会。

其中从 # start 到 # end 中间的部分为核心代码。最近更新的博客中 Pwn 题脚本的代码仅包含核心代码。

基本告别开发了。

参考 CTF-Wiki 画的一些图。

难题都没有做出来。题目来自 ACTF 2019、GYCTF 2019、VNCTF 2020。