Dream after dream
← 全部专题

CTF 与安全

安全学习、题目记录与密码学基础。

35 篇文章 · 按发布时间排列
phpcmsv9.6.0任意文件上传漏洞CVE-2018-14399 phpcmsv9.6.0任意文件上传漏洞CVE-2018-14399
这是旧版本漏洞复现记录，仅用于本地靶场或明确授权环境。CVE-2018-14399 对应 PHPCMS 9.6.0，核心利用入口是会员注册流程中的远程图片处理，不应把这篇旧 PoC 套到未知版本或真实站点。 下载 PHPCMS 9.6.0…
约 1 分钟 阅读全文
代码审计 漏洞复现 文件上传
dedecms二次注入漏洞 dedecms二次注入漏洞
这是旧版 DedeCMS / PHP 环境下的历史复现记录。原文为了还原当时环境使用了 PHP 5.3 及更早版本，这属于复现环境选择，不应理解成“漏洞只在 PHP ≤ 5.3 才存在”。当前生产环境更应优先升级系统并使用参数化查询，而不是…
约 3 分钟 阅读全文
sql 代码审计 漏洞复现
espcms搜索注入 espcms搜索注入
这里属于二次 URL 解码导致的 SQL 注入。 问题并不是“只要用了 urldecode() 就一定有漏洞”，而是请求参数在进入应用前通常已经经过一次 URL 解码，程序随后又对同一值调用 urldecode() / rawurldeco…
约 8 分钟 阅读全文
sql 代码审计 漏洞复现
阿里云部署apache二级域名 阿里云部署apache二级域名
到阿里云控制台->云解析DNS->域名解析->解析设置->添加记录 主机记录就是你的二级域名 记录类型为A——指向IPV4 解析路线默认 记录值为你的外网IP Apache 2.4 可以直接使用名称虚拟主机；配置文件位置因发行版而异，RHE…
约 1 分钟 阅读全文
server
Apache教程 Apache教程
本文主要作为 Apache HTTP Server 2.4 的配置与指令速查。2026-11-02 复核时，Apache 2.4 当前稳定版为 2.4.69；不同发行版打包版本可能略有差异。 RHEL 系发行版通常把配置放在 /etc/ht…
约 43 分钟 阅读全文
server
SQL注入学习 SQL注入学习
本文从《SQL注入攻击与防御》总结
约 267 分钟 阅读全文
sql 学习
mysql中的字符连接 mysql中的字符连接
CONCAT 可以连接多个字符串；数字等参数会按需要转换成字符串。只要其中一个参数是 NULL，结果就是 NULL。 用法：CONCAT(string1, string2, ……) CONCAT_WS WS 是 With Separator…
约 1 分钟 阅读全文
sql
SUCTF_2019 CheckIn SUCTF_2019 CheckIn
checkin
约 1 分钟 阅读全文
web wp BUUCTF
ZJCTF_2019 NiZhuanSiWei ZJCTF_2019 NiZhuanSiWei
伪协议
约 1 分钟 阅读全文
web wp BUUCTF
BJDCTF2020 Easy MD5 BJDCTF2020 Easy MD5
MD5
约 1 分钟 阅读全文
web wp BUUCTF
极客大挑战 2019BuyFlag 极客大挑战 2019BuyFlag
BuyFlag
约 1 分钟 阅读全文
web wp BUUCTF
HCTF_2018 admin HCTF_2018 admin
admin
约 7 分钟 阅读全文
web wp BUUCTF