ThinkPHP
thinkphp5未开启强制路由rcehttps://blog.csdn.net/weixin_43610673/article/details/128688rc https://xz.aliyun.com/spa/#/news/14514 https://xz.aliyun.com/spa/#/n
微信小程序篇：
微信服务端通过User-Agent来判断访问设备类型 1.获取User-Agent头 写以下html代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" cont
docker
容器的文件系统为写时复制，即多个容器公用同一份系统文件，当某个容器需要改变时会将原文件复制一份并修改 镜像(image)： 类似于虚拟机镜像，包含了容器运行时所需要的所有基础文件和配置信息，是一个只读文件和文件夹组合。 启动容器必须要有一个镜像。 镜像不包含任何动态数据，内容在构建后不会被改变 容器
Ping类-linux命令的绕过
本章主要是一些linux命令的绕过 <?php function sanitize($s) { $s = str_replace(';', '', $s); $s = str_replace(' ', '', $s); $s = str_replace('/', '', $
HTML+JS+CSS
HTML 简单标签 <body></body>:包含文档可见内容 <p></p>:包含文本的标题 <meta/>:提供页面的元素信息，设置网站的描述、关键词、编码等，不需要闭合 位于<head></head>内 charset：必须位于首行，否则会乱码
无参数RCE
参考：RCE篇之无参数rce - 学安全的小白 - 博客园 (cnblogs.com) 无参数RCE绕过的详细总结（六种方法）_无参数的取反rce-CSDN博客 基础代码 `<?php` `highlight_file(__FILE__);` `if (';' === preg_replace(
pthon-BeautifulSoup
注意：在使用resquests.post时，data,cookies等参数需要使用字典来传入参数 BeautifulSoup 一个解析工具，可借助网页的结构和属性等特征来解析网页 使用：from bs4 import BeautifulSoup 解析器
nginx-deny绕过
参考链接： 1.nginx deny限制路径绕过 - 先知社区 (aliyun.com) 2.(Research) Exploiting HTTP Parsers Inconsistencies (hashnode.dev) 周末打byteCTF的时候遇到一题，访问目标路由后发现回显403，扫描目录
Python原型链污染-题目
西瓜杯-easy polluted 源代码： app.py from flask import Flask, session, redirect, url_for,request,render_template import os import hashlib import json import
python原型链污染
python并没有JS中的原型链概念，但有一个类似的机制，即：类继承和方法解析顺序(_ _ mor_ _)，可以通过调用c.__mro__来查看c的方法解析顺序 关键代码--合并函数： class father: secret = "xxxx" class son_a(father):