ynnddddd 发布的文章
命令执行绕过与替代技巧全解析
一、文件操作命令替代方案
解压重复压缩的脚本 .zip等等压缩包
超级好用的,解决ctf misc题常见的多重压缩后的压缩包解压缩的问题,python脚本,
注意:碰到解压不了的压缩包会导致程序一直进行,请确保文件为全可解压的压缩包,否则需要及时手动关闭程序,但已经解压好的文件不会出现问题
反序列化感悟
文件上传upload
1.前端验证,比较简单不记了
超级好用的,解决ctf misc题常见的多重压缩后的压缩包解压缩的问题,python脚本,
注意:碰到解压不了的压缩包会导致程序一直进行,请确保文件为全可解压的压缩包,否则需要及时手动关闭程序,但已经解压好的文件不会出现问题
1.前端验证,比较简单不记了