归档
正在加载今日诗词...
2022
08
04
2021
04
20
20
03
08
open_basedir详解 open_basedir详解
open_basedir详解PHP 的 open_basedir 和 disable_functions 这两个配置在web中非常常见，前几天粗浅地研究了bypass disable_functions，再来了解一下open_basedir
2021-03-08 blog
web PHP open_basedir
08
07
初识web socket 初识web socket
简单理解socketsocket我们知道两个进程如果需要进行通讯最基本的一个前提能能够唯一的标示一个进程，在本地进程通讯中我们可以使用PID来唯一标示一个进程，但PID只在本地唯一，网络中的两个进程PID冲突几率很大，这时候我们需要另辟它径
2021-03-07 blog
web socket
06
05
04
LD_PRELOAD LD_PRELOAD
构造一个带命令执行的`eval.os`文件，让其被`LD_PRELOAD`加载；然后在PHP中调用`mail`函数或`error_log`函数，函数内部会执行系统的`sendmail`命令；这样我们构造的`eval.os`就会加载并覆盖sendmail本应调用的库函数，达到命令执行的效果
2021-03-04 blog
PHP ctf bypass disable functions
02
25
17
16
ssrf使用gopher协议 ssrf使用gopher协议
这几天串亲戚串得差不多了，终于有空刷了三道ssrf，对gopher协议算是有一点直观的理解了，赶紧记录一下
2021-02-16 ctf
web ssrf
1 / 5