Hardlic的博客⭐

发表于 2023-11-07 | 更新于 2023-11-28 | CTF | 作者: hardlic | 0条评论

故事从这里说起在前不久的ACTF中看见了这个cms，有一个原生类调用写马新trick，于是今天来复现学习下环境配置需要使用php8以上版本，安装好所有的扩展，下载存在漏洞的版本：https://github.com/craftcms/cms/releas...
阅读全文...

发表于 2023-06-30 | 更新于 2023-11-08 | CTF | 作者: hardlic | 0条评论

首发于i春秋论坛：https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=63447#lastpost writered by hardlic队名:G0D玛卡巴卡总分:12241排名:55由于也只是第一...
阅读全文...

发表于 2023-06-06 | 更新于 2023-11-08 | CTF | 作者: hardlic | 0条评论

前言亚雷，很久没有代码审计，半年前说是要进行代码审计，也没有启动多少，今天重启一下仿照辛总的代码审计成神计划，也为备战一下6.23/24 的ciscn东南区复赛吧，本篇为开胃菜，熊海cms1.0，写来重温总结一下代码审计的一些基础操作正文好！先看路由，焯...
阅读全文...

发表于 2023-05-17 | 更新于 2023-11-08 | CTF | 作者: hardlic | 0条评论

Phar反序列化Phar文件：PHAR(PHP归档文件时一种打包格式，通过将许多PHP代码文件和其他资源(例如图像，样式表等)捆绑刀一个归档文件中来实现应用程序和库的分发，所有PHAR文件都使用.phar作为文件拓展名，PHAR格式的归档需要使用自己些的...
阅读全文...

发表于 2023-05-10 | 更新于 2023-05-10 | CTF | 作者: hardlic | 0条评论

疑问来源于[N1CTF 2018]easy_harder_php在爆破Code(substr(md5(?), 0, 5) === 35ae7):时我采用了go语言爆破function rand_s($length = 8) { $chars =...
阅读全文...

发表于 2023-05-06 | 更新于 2023-11-08 | CTF | 作者: hardlic | 0条评论

本文为图片加载，请师傅们耐心等待
阅读全文...

发表于 2023-05-05 | 更新于 2023-05-14 | CTF 反序列化 | 作者: hardlic | 0条评论

前言承接上文php反序列化由浅入深（一），本文将要介绍的是php原生类文章作者Hardlic，本文属i春秋原创奖励计划，未经许可禁止转载。原文地址：https://bbs.ichunqiu.com/thread-63353-1-1.html原生类原生类...
阅读全文...

发表于 2023-05-04 | 更新于 2023-05-14 | CTF 反序列化 | 作者: hardlic | 0条评论

前言本篇将会将会填一填上一篇的坑，补充一些原生类的例题帮助师傅们加深理解，除此之外本篇还会代入session反序列化，以及一些session反序列化与原生类的结合利用文章作者Hardlic，本文属i春秋原创奖励计划，未经许可禁止转载。原文地址：https...
阅读全文...

...

发表于 2023-03-15 | 更新于 2023-04-02 | 渗透测试 | 作者: hardlic | 0条评论

阅读全文...

发表于 2023-03-15 | 更新于 2023-04-02 | 计算机网络 | 作者: hardlic | 0条评论

重要的内容：物理层任务集中常用的信道复用技术集中常见的宽带接入技术重点是FTTx中继器和集线器物理层层考虑的是怎样才能在连接各种计算机的传输媒体上传输数据比特流，而不是指具体的传输媒体。物理层的有用正是尽可能地屏蔽掉这些传输媒体和通信手段的差异，使物理层...
阅读全文...