Maven-管理和构建java项目的工具 基于POM的概念 1.依赖管理：管理项目依赖的jar包 ，避免版本冲突 2.统一项目结构：比如统一eclipse IDEA等开发工具 3.项目构建：标准跨平台的自动化项目构建方式。有标准构建流程，能快速 Maven： bin:可执行文件 mvn config:本地仓库等 lib:依赖资源 IDEA配置Maven 1.（当前工程） IDEA Fi

web4 1 管理员阿呆又失败了，这次一定要堵住漏洞 解法 注意到： <!-- flag in id = 1000 --> 拦截很多种字符，连 select 也不给用了。 if(preg_match("/or|\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id)){die("id error");} 但是可以传入

BUU [CISCN2019 华东南赛区]Web4 题目描述：Click to launch instance. 开题： 点击链接，有点像SSRF 使用local_file://协议读到本地文件，无法使用file://协议读取，有过滤。 local_file://协议： local_file://与file://类似，常用于绕过，可以直接读取本地文件内容 此外，不加

web4 打开是个登陆页面，检查源码发现什么也没有，那就尝试登陆一下并抓包： 发现提示了用户名或密码错误，我先简单的扫描了一下后台，发现没有什么有用的东西，然后想到了sql注入，先使用万能的 or 1=1 试一下： 发现返回了flag.txt，那说明可能就是这个，我们回到登陆界面试一下： 发现登陆进去了，flag就在里面。 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎

首先进入题面就是常见的提交框，老规矩直接查看源代码 在这里我们发现了有个js它定义了两个变量并采用eval函数算一些什么东西 var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%53%75%62%6d%69%74%28%29%7b%76%61%72%20%61%3d%64%6f%63%75%6d%65%6e%74%2e%6

[CISCN2019 华东南赛区]Web4 文章目录 [CISCN2019 华东南赛区]Web4掌握知识解题思路代码分析正式解题 关键paylaod 掌握知识 ​ 根据url地址传参结构来判断php后端还是python后端；uuid.getnode()函数的了解，可以返回主机MAC地址十六进制；python网站源码多半处于/app.app.py；代码审计，sessi

像web3那样使用php伪协议，回显error 看了看提示：日志注入 文件包含 使用Wappalyzer查看一下，使用的中间件是Ngnix 日志包含漏洞的成因还是服务器没有进行严格的过滤 ，导致用户可以进行任意文件读取， 但是前提是服务器需要开启了记录日志的功能才可以利用这个漏洞。 对于Apache，日志存放路径：/var/log/apache/access.log 对于N

像web3那样使用php伪协议，回显error 看了看提示：日志注入 文件包含 使用Wappalyzer查看一下，使用的中间件是Ngnix 日志包含漏洞的成因还是服务器没有进行严格的过滤 ，导致用户可以进行任意文件读取， 但是前提是服务器需要开启了记录日志的功能才可以利用这个漏洞。 对于Apache，日志存放路径：/var/log/apache/access.log 对于N