做题的时候思路差不多是对的，但是没想明白，讲道理是菜了，稍微整理下，这是一个比较特别的利用方式。
我在FreeBuf上每天都可以学到很多新思路新技术，感谢这个平台，为了回馈FreeBuf的小伙伴们，写下这篇文章，希望在可以为奋斗在网络安全路上的小伙伴们提供一些新奇小思路，其实挖洞并不难，也希望大家能把分享的精神发扬光大。
因为是一次做渗透而且又是靶场，所以信息搜集也就没有做，拿到靶场网址后直接打开网页看看有什么东西，发现了一个登录口，想着有登录那就有注册，所以思路就出来了：注册→登录-修改密码（越权）
这是我写的《php模式设计》的第五篇。前面的四篇在不断学习不断加深认识，到了今天再看观察者模式，觉得非常容易理解。这也许就是我们积少成多的结果吧。希望还是能够不断进步。
事情的起因是这样的 昨天晚上还在和女朋友聊天的时候，突然一个好兄弟发了一个连接给我们，说他的朋友被骗了钱，我们拿到主站的时候大概是这样的 :sun_with_face:这种站点一看就知道是那种骗人的站点，也不知为啥有这么多人相信天上掉馅饼。
网站的安全性是开发者不可忽视的一个问题，目前使用最多的一种可以提高网站安全性的方法就是使用验证码功能机制，有的仅仅使用一个几位数字字母混乱的验证码，有的进行手机发送短信进行验证，有的使用邮箱发送邮件进行验证，但是这个验证码功能机制是如何实现的呢？下面就为大家详细解释验证码功能机制的实现思路以及简单的实现方法。
解题思路 先走了正常流程走了一下注册，登陆，输入邀请码，提交后被返回“不是有效的24位优惠码”，先尝试了一边base32加密，提交后返回“想骗我不是有效的优惠码”，抓包尝试修改cookie伪造优惠码等均失败。扫描目录发现存在源码泄露，如下：
电脑N次宕机，一气之下重装了电脑，结果发现之前送的Microsoft服务都失效了，在B站偶然刷到相关的内容，刚好满足我的白嫖心理~
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
早上看了一位小伙伴在公众号发的文章《php 后门隐藏技巧》，写的挺好，其中有一些姿势是我之前没见到过了，学到很很多。同时，这篇文章也引发了自己的一点点思考：“ PHP 后门的关键点在哪里？”，也欢迎上篇文章的作者、其它小伙伴一起来讨论。
插件，亦即Plug-in，是指一类特定的功能模块（通常由第三方开发者实现），它的特点是：当你需要它的时候激活它，不需要它的时候禁用/删除它；且无 论是激活还是禁用都不影响系统核心模块的运行，也就是说插件是一种非侵入式的模块化设计，实现了核心程序与插件程序的松散耦合。一个典型的例子就是 WordPress中众多的第三方插件，比如Akimet插件用于对用户的评论进行Spam过滤。
好多人问我如何使用 mod_xml_curl 进行用户验证，每次回答指导都很费劲。今天用 PHP 写了一个万能脚本，希望对大家有帮助。
在这里呢有一些话想跟大家说一下，发表的文章中，有些地方只是为了给大家提供一下思路，因为也是工作中的项目，我只有什么方法都去尝试，有些朋友可能觉得我发的文章弱口令居多，但是有没有想过现实中确实存在很多管理员使用弱口令。而且我比较喜欢收集别人的常用密码，现在光我自己收集的一个密码字典都有1W+。或者大家想看哪种类型的技术文章可以在公众号留言，或者想看漏洞复现之类的。后续也会更新过waf的文章。看文章最重要的是学习文章里面的思路。
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
这里所谓的二次注入其实就是将可能导致SQL注入的字符先存入到数据库中，而当我们再次调用这个恶意构造的字符时就可以触发SQL注入，这一种注入在平时并不常见，但是确实是存在的一种注入，故此在这里将其单独拎出来说一下
前言 🍀作者简介：被吉师散养、喜欢前端、学过后端、练过CTF、玩过DOS、不喜欢java的不知名学生。 🍁个人主页：被吉师散养的职业混子 🫒文章目的：记录唯几我能做上的题 🍂相应专栏：CTF专栏 攻防世界的一道web题，没思路，看WP也没看懂。感谢我滴茶壶写的 文章 思路： 首先进入该页面 正常思路嘛，检查源代码 啥也没看出来 既然有登录和注册俩按钮。 那就只能先注册瞅瞅。 注册成功之后进入这个页面 用Hackbar康康能不能注入 （以下是攻防世界里本题为数不多的
语言字符串存放在resources/lang目录中，Blade模板引擎打印语言行{{ trans(‘messages.welcome’) }}
在开发Api时，处理客户端请求之前，需要对用户进行身份认证，Laravel框架默认为我们提供了一套用户认证体系，在进行web开发时，几乎不用添加修改任何代码，可直接使用，但在进行api开发时，需要我们自己去实现，并且Laravel框架默认提供的身份认证不是jwt的，需要在数据库中增加api_token字段，记录用户认证token并进行身份校验，如果需要使用jwt，无需添加字段，需要借助三方库来实现。
靶场地址：https://download.vulnhub.com/hackme/hackme2-DHCP.ova
blueCMS介绍 个人认为，作为一个要入门代码审计的人，审计流程应该从简单到困难，逐步提升。因此我建议大家的审计流程为——DVWA——blueCMS——其他小众CMS——框架。同时做总结，搞清楚漏洞原理。好，进入正文！ blueCMS是一款小众的CMS，在2012年左右的时候，就有人发布其相关漏洞。但是，我个人感觉用blueCMS进行新手实战代码审计入门，是一个非常不错的选择。而我在进行blueCMS审计之前，网上也搜索了blueCMS的审计文章。那些文章可能都是你转过来，我转过去的，一般都是文章中只提到
1、Phpinfo()包含文件返回临时文件名，我们是在文件上传环节进行包含，如果不删除临时文件我们可以生成临时文件，
Laravel秉持MVC的设计理念，在V = view 中放置视图相关的内容。特别是 blade 模板引擎带来了很强大的解析方式。
我们继续来说一下dedecms最新的几个漏洞，今天是一个前台任意用户登录的漏洞，该漏洞结合上一次提到的前台任意密码修改漏洞可以直接修改管理员的密码，剩下的就是找后台了，废话不多说，我们开始吧
一：思路分析 用户前端注册账号时，我们前端需要使用ajax访问后端文件（下面以php文件举例），通过php文件操作服务器里面的数据库，当然我们得提前建立好数据库与表、编写php文件访问数据库，将前端所需数据做输出。前端则通过ajax访问php文件，获取数据php文件中输出的返回数据。最终使用js操作编写所需呈现给用户的效果。若用户前端登录，登录成功以后将信息保存至cookie中。后面通过读取cookie中数据，将首页登录字更换为用户账户名。 二：关于建立数据库与建表 这里使用Navicat来建立数据库与表，
不让我注入进程撒？加服务启动你拦截我撒？来,我用另类方法”注入”加入自启动? 众所周知,某0卫士对启动这一块做的比较严格。以往来说 大家都喜欢注册表启动，后来注册表被杀的太厉害。结果GG了。然后衍生出
1、后台管理，会员中心、用户添加、资料修改等 2、被引用的文件没有验证token和referer
Thinkphp用户注册使用邮箱验证的功能实现！ 小伙伴平时在用户注册的时候，是否为邮箱验证的功能所困扰，下面思梦PHP就为大家带来了这个案例！ 首先数据表的结构为： 思路就是用户注册时候我们使用
注册成为开发者 如果还没注册百度地图api账号的，点击以后就进入这个界面。这时候你就点击右上角的”api控制台“点击进入，会跳转到注册页面。完成注册后再点击申请密钥。
如果您访问https://target.com并查看源代码，您将看到来自 WordPress 的主题和插件的链接。
EDU-CTF是台大、交大、台科大三个学校的校赛，题目感觉都不错。TripleSigma这道题的反序列化POP链很有意思，官方wp写的很简单，在这里分析一下。 题目地址：http://final.kaibro.tw:10004/(需要梯zi)
0x00 背景 在看CNVD漏洞库的时候发现有师傅发了某cms前台SQL注入漏洞，通过查阅漏洞描述可知道存在问题的参数是cardpwd，便开始尝试对该版本的cms进行审计。 源码下载地址：https
首先我拿到了一款支付软件的安装包，我们先在模拟器中安装好这个软件，我们发现这里的注册按钮是无法使用的，如下图：
extract、import_request_variables、parse_str、$$
阅读量: 163 一 算法 基本排序算法要会写,时间复杂度要会推算, 主要是冒泡排序, 快速排序, 选择排序. 查找算法,要会写二分查找法, 实际场景要会应用. 实例算法思路要明白,基本算法看多了, 我觉得是几种思路的变换, 需要自己领悟. 面试中考过: 猴子选大王 斗地主项目设计 实现随机函数 字符串中元素各种变形查找 123456 六个数放到三角形三个顶点及中点上,使每条边上的数字和相等 一个超大文件里面存放关键,统计每个关键的个数, 问如何实现 一个10G的文件,里面存放关键字, 但内存只有1
从官网介绍得知，dbshop 是一个基于 ZendFramework 2 开发的。很是蛋疼，这个框架，没用过，草草的找了 本文档边看边审计:
代码审计指的是对源代码进行检查，寻找代码中的bug和安全缺陷，这个是一项需要多方面技能的技术，所以我们需要掌握编程，漏洞原理，还要了解系统服务和中间件等。但是这对我们小白来说，可能就是一个“代码审计之从入门到放弃”的悲惨故事，所以我们的学习路线很重要，这里我们就一起来制定一个学习路线理清我们的学习思路。
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
源码的获取来源我就不透露了，找下载这种源码的站，想办法把卖源码的站撸了，然后免费下载就完事了
了解yii组件注册与创建的过程，并发现原来yii组件注册之后并不是马上就去创建的，而是待到实际需要使用某个组件的时候再去创建对应的组件实例的。本文大概记录一下这个探索的过程。
最近注册了公司，可以注册具有支付能力的小程序了，各种材料加备案、认证差不多花了一个月的时间，打算接入支付后，接入一个快速注册的组件，给用户带来便捷的操作体验，发现uniapp的文档不多，于是自己踩了坑，本次简单记录一下，方便以后使用回顾
题目源码如下： https://github.com/LoRexxar/HCTF2017-A-World-Restored
hdwiki某处对referer未做过滤，造成sql注入 但因为没有输出点，只能做盲注。 基于时间的盲注脚本已写好，测试可注入出“光明网百科”等百科网站的管理员密码md5值：
如上图，目标就一个登陆框，最近 Thinkphp 程序很多，根据后台地址结构，猜测可能是 ThinkPHP ，随手输入 xxx 得到 thinkPHP 报错页面，确定目标程序和版本。
在工作中有很多场景需要通过Ajax请求发送数据，像是注册、登录、提交用户反馈等。用户在点击了“确认”按钮之后有可能一段时间内没有收到反馈页面无任何反应，然后就接着连续多次点击“确认”按钮导致发送n个重复的请求，给服务器造成不小压力。
本来早就该完成的club2 wp因为清明节的关系拖了一段时间，club2这个题目用了一很精巧的postMessage漏洞。
刷题的时候刚好看到一个比较厉害的phpinfo的利用姿势，原理不是很懂，题目来自百度杯12月第四场Blog进阶版
是的，既然我们在使用一个composer扩展的时候根据一份composer.json来安装依赖包，那么我们发布扩展包的时候，也应该先有一份描述自己的清单 - composer.json。
上次不是发了一个Typecho站点共享同一用户数据库嘛，然后我就在想wordpress是不是也可以实现多个wordpress共享同一用户数据库试了试还真的可以实现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
