gdb调试PHP 前言最近研究了一下 phar 的解析流程,想知道什么样子的文件能触发 phar 反序列化,最后发现 phar 验证文件签名是从后往前取的,所以得要能控制文件末尾才行(或者关闭 phar 的签名配置),温习了一下 gdb 调试 php 的方法,顺手记录一下。 2019-12-29 #Web #PHP
code-break2018-picklecode+Django远程调试 前言考完研了,复活了,虽然不知道能不能上岸就是了。 年后又快要开始做毕设了,然而我并不会做。 首先先把之前一直不会出了 wp 也没学习的 ph 牛的题目复现了,顺便学习一下 Python 的远程调试方式。 ph 牛的官方 wp:https://www.leavesongs.com/PENETRATION/code-breaking-2018-python-sandbox.html 。 2019-12-26 #CTF #Web #Python #Django #远程调试 #模板注入
Docker-官方镜像使用 前言本来一直使用 Ubuntu 镜像搭建环境的,后来发现好像还是使用官方的镜像更加简单快捷一点。 来整几个官方镜像试试,好像官方镜像以 Debian 系统居多。 2019-05-30 #Docker
docker-compose 前言以前我做 docker 的时候一般都用不到 docker-compose,毕竟很多时候我只需要用一个容器就够了。 现在发现要搭建复杂一点的环境还是用 docker-compose 更方便一点,所以就来学习一下。 2019-05-27 #Docker
RCTF2019-Web-nextphp引发的思考和学习 前言这一篇是 nexphp 题目的学习,主要考点是 PHP7.4 版本的几个新特性。 看来读读 RFC 总是能知道很多有趣的特性的。 2019-05-25 #CTF #Web #PHP