PHP实现生成短链+访问

shili8   |   开发语言：PHP   |   发布时间：2023-01-30   |   标签：

PHP解密CryptoJS.AES.encrypt 不带IV

shili8   |   开发语言：PHP   |   发布时间：2023-01-30   |   标签：

最近写了点反序列化的题，才疏学浅，希望对CTF新手有所帮助，有啥错误还请大师傅们批评指正。首先我们需要理解什么是序列化，序列化是将变量或对象转换成字符串的过程，用于存储或传递 PHP 的值的过程中，同时不丢失其类型和结构。

shili8   |   开发语言：PHP   |   发布时间：2023-01-28   |   标签：

但是发现无法直接读取flag，应该是需要通过执行readflag得到flag，这个时候发现终端不能执行命令，这也正是本题的第二个考点。打开以后就注册一些功能，注册admin admin，成功然后尝试search这个方法是否有任意文件读取漏洞，试了试没有任何的回显。ThinkPHP6.0.0版本，直接百度搜漏洞，任意文件写入漏洞，然后想到能不能直接写入一句话马，然后得flag。然后想法就是直接找到这个文件，直接蚁建出就可以，但是这个session保存在了哪呢，然后个人中心，显示的是自己的历史命令。

shili8   |   开发语言：PHP   |   发布时间：2023-01-26   |   标签：

PHP XML DOM

shili8   |   开发语言：PHP   |   发布时间：2023-01-23   |   标签：

php

shili8   |   开发语言：PHP   |   发布时间：2023-01-22   |   标签：

PHP

shili8   |   开发语言：PHP   |   发布时间：2023-01-22   |   标签：

PHP源码

shili8   |   开发语言：PHP   |   发布时间：2023-01-18   |   标签：

各位小伙伴们大家好呀！本文主要讲解PHP如何连接数据库并且根据前端的form表单提交的数据返回到数据库最后查询出来展现。希望能帮助到大家！

shili8   |   开发语言：PHP   |   发布时间：2023-01-15   |   标签：

本系统主要包含了等系统用户管理、新闻文章管理、图书信息管理、图书类别管理多个功能模块。下面分别简单阐述一下这几个功能模块需求。

shili8   |   开发语言：PHP   |   发布时间：2023-01-15   |   标签：