博客
[DASCTF] …
题目信息 类型：Web / 文件上传漏洞 靶场：Upload-Labs（Pass-01） 核心漏洞：前端 JavaScript 校验绕过，后端无文件类型校验 目标：上传 webshell 到服务器并执行命令获取 flag 靶机地址 …
[0CTF 2016]piapiapia
题目信息 类型：Web / PHP 反序列化 核心漏洞：反序列化字符串逃逸 + 任意文件读取 源码泄露：www.zip 源码结构 下载源码后得到以下关键文件： 文件 作用 index.php 登录页面 register.php 注册页面 …
Hello World
这是我的第一篇博客文章！ 为什么选择 Hugo 构建速度快：Go 语言编写，毫秒级构建 主题丰富：PaperMod 主题简洁美观 部署简单：配合 GitHub Actions 自动部署 后续计划 分享更多技术文章 记录学习笔记 探索更多有趣 …