DASBOOK
DASBOOK3
DASBOOK 三、第三章 1、3.1.6 案例解析Ping Ping Ping 代替空格的常用方法 ${IFS}$9 {IFS} $IFS ${IFS} $IFS$1 //$1改成$加其他数字貌似都行 < <> {cat,flag.php} //用逗号实现了空格功能，需要用{}括起来 %20 (s ......
DASBOOK2
DASBOOK 3、第二章[BJDCTF2020]ZJCTF，不过如此 该关卡使用到的协议有 data://：一种用于在 URL 中嵌入数据的特殊协议。它允许你将数据直接包含在 URL 中，而不是通过传统的 HTTP 请求或文件路径来获取数据。这个协议通常用于将小段数据嵌入到网页或应用程序中，以减少 ......
DASBOOK刷题随笔1
DASBOOK 1、第一章[极客大挑战 2019]Http 浏览页面，没有发现什么可以利用的，查看页面源码，发现了一个链接 访问上面发现的链接，页面给出不是从该链接跳转过来的 修改报头，加上referer字段，响应的页面说User-Agent要使用Syclover 接着修改报头，修改User-Age ......
DASBOOK刷题随笔
DASBOOK 1、第一章[极客大挑战 2019]Http 浏览页面，没有发现什么可以利用的，查看页面源码，发现了一个链接 访问上面发现的链接，页面给出不是从该链接跳转过来的 修改报头，加上referer字段，响应的页面说User-Agent要使用Syclover 接着修改报头，修改User-Age ......