博客
CTFHub SSRF 实战：Gopher 协议文 …
一、题目信息 平台：CTFHub 分类：Skill / Web / SSRF / 文件上传 考点：SSRF（服务器端请求伪造）、Gopher 协议、multipart/form-data 报文构造、文件上传 题目场景：存在一个 ?url= …
Gemini 协议：Gopher 的精神继承者与极 …
一、Gemini 是什么 Gemini 是一种新兴的互联网应用层协议，诞生于 2019 年，由 Solderpunk 发起设计。它的定位非常明确： 介于 Gopher 和 HTTP 之间，比 Gopher 更现代，比 HTTP 更简单。 如 …
CTFHub SSRF 实战：Gopher 协议构 …
一、题目信息 平台：CTFHub 分类：Skill / Web / SSRF 考点：SSRF（服务器端请求伪造）、Gopher 协议、双重 URL 编码、HTTP 报文构造 题目场景：存在一个 ?url= 参数，服务器会代为请求用户指定的地 …
命令注入综合过滤绕过实战：从空格到管道的一条龙
题目信息 类型：Web / 命令注入（Command Injection） 考点：黑名单过滤绕过、Shell 语法特性、编码与通配符 核心漏洞：exec() 直接拼接用户输入，黑名单过滤存在遗漏 源码分析 题目给了一段典型的命令注入代码，过 …
CTFHub RFI 远程文件包含漏洞利用详解
题目信息 类型：Web / 文件包含漏洞 靶场：CTFHub 核心漏洞：远程文件包含（Remote File Inclusion, RFI） 目标：通过 RFI 获取服务器 shell 并读取 flag 隐私声明：本文中所有敏感 IP 地址 …
php://filter 伪协议：在文件包含中读取 …
一、php://filter 是什么 php://filter 是 PHP 提供的一种元封装协议（meta wrapper），用于在访问数据流时对数据进行过滤和转换。 与 php://input 不同，php://filter 的核心价值不 …