jimmysmith -
upload-labs靶場-第十七關詳解
upload-labs第十七關是一個涉及二次渲染的關卡。
首先打開本關後查看提示：
看到提示告訴我們本關重新渲染了圖片，説明僅是上傳普通的圖片馬可能會失效。所以我們先上傳一張圖片馬，看看會發生什麼。
我們先準備一張圖片文件（後綴為gif | png | jpg)都行，然後再準備一個php文件，在裏面寫入一句話木馬：
?php @eval($_POST['code']);?
準
網絡安全
jimmysmith -
【攻防世界】web | easyphp詳細題解WP
## 今天我們來解析一道【攻防世界】中的web題--easyphp
首先我們打開這道題的場景:
發現這道題一上來就給了我們一大段的php代碼，很明顯這是一道代碼審計題，因此我們需要看懂這段代碼的意思後來構造符合代碼的payload。
大概審完代碼後我們知道只有當\(key1和\)key2均為1時才會包含Hgfks.php並輸出flag，因此這是一道設計PHP弱類型比較、函數行為差異與邏輯矛盾
網絡安全
