ca01h's Blog

2020-09-26 549

wiki

 _____       ___   _____   ___   _   _        _____   _       _____   _____  
/  ___|     /   | /  _  \ |_  | | | | |      |  _  \ | |     /  _  \ /  ___| 
| |        / /| | | | | |   | | | |_| |      | |_| | | |     | | | | | |     
| |       / / | | | |/| |   | | |  _  |      |  _  | | |     | | | | | |  _  
| |___   / /  | | | |_| |   | | | | | |      | |_| | | |___  | |_| | | |_| | 
\_____| /_/   |_| \_____/   |_| |_| |_|      |_____/ |_____| \_____/ \_____/

[email protected]星盟安全

NTExOTY1NzM4QHFxLmNvbQ==

互联网时代的知识是零散的，需要有一个写字的地方，把零散的知识汇聚起来，以点连线，以线聚面，一方面能形成一个完整的知识体系，另一方面自己所需之时方便查阅，于是乎就诞生了ca01hの笔记本。

Awesome Articals/Projects

Bypass & Tricks

PHP

preg_match绕过

参考文章：https://www.cnblogs.com/20175211lyz/p/12198258.html

数组绕过
PCRE回溯限制（code-breaking2018）
换行符

PHP字符串解析特性绕过

参考文章：https://www.freebuf.com/articles/web/213359.html

借用一张图简单地记一下

SSRF file协议绕过

如果SSRF中file://关键字被禁用，可以使用file:/或者file:///来代替。

例题：[GKCTF2020]EZ三剑客-EzWeb

Session绕过

删除cookie，没有cookie中的SESSIONID就找不到对应的session文件，相应的$_SESSION['var']就为NULL，相当于传参NULL。

例题：BJDCTF2nd 文件探测

利用数组绕过

md5(Array()) = null
sha1(Array()) = null
ereg(pattern,Array()) = null
preg_match(pattern,Array()) = false
strcmp(Array(), "abc") = null
strpos(Array(),"abc") = null
strlen(Array()) = null

例题：0CTF2016 piapiapia

basename绕过

从 https://bugs.php.net/bug.php?id=62119 找到了basename()函数的一个问题，它会去掉文件名开头的非ASCII值：

1 2	var_dump(basename("xffconfig.php")); // => config.php var_dump(basename("config.php/xff")); // => config.php

例题：[Zer0pts2020]Can you guess it?

.htaccess利用

https://www.cnblogs.com/20175211lyz/p/11741348.html#htaccess-tricks总结

MySQL

禁用concat的updatexml注入

https://mochazz.github.io/2018/03/14/没有concat的updatexml注入

替代函数：make_set()，lpad()、reverse()、repeat()、export_set()

1	select updatexml(1,make_set(3,'~',(select user())),1);

文章归档

置顶文章

Web安全

Web安全基础

PHP相关

Writeups

靶机系列

HackTheBox-Retired

HackTheBox-Active

VulnHub

代码审计

PHP代码审计

大数据安全

机器学习

基础学习

Python

Python基础

Python安全

Java

Java基础

Java安全

算法

Leetcode

随笔

经验

技术