WP
Plant-Earth-wp
Earth 信息收集 开放了80,443 只能访问到443，试了试msf里面frado的远古rce都不成功。然后注意到有域名解析 添加到hosts里面再访问,当前页面有几串密文，经尝试在message，message key里填入内容会在地下生成密文。 扫一下两个域名下的目录 在robots.txt ......
NKCTF2023-misc部分wp
这是比较详细点过程的几道misc wp,实在太懒了，有的就只写了思路，有疑问可以评论区或者QQ：2429910565相互交流学习交流，发这个的初衷是希望大家能对看完wp，每一步能够自己动手解出来。 欢迎大家加入EDI安全团队，一起学习，一起进步。这是NKCTF2023的WP．https://mp.w ......
NKCTF2023&数字人才挑战赛web部分wp
NKCTF2023 baby_php 考察点：php反序列化 命令执行 源码： <?php error_reporting(0); class Welcome{ public $name; public $arg = 'oww!man!!'; public function __construct( ......
[CTF] Ethernaut靶场 WP (更新中)
刚醒，怎么大家都会区块链了啊。这下不得不学了 [Level 1] Hello Ethernaut 比较基础的入门教程 从9给你的提示开始一路往下走就行 如下 然后直接submit即可 [Level 2] Fallback // SPDX-License-Identifier: MIT pragma ......
使用社交媒体账号登录网站 | 给自己的wp网站添加 Social Login 功能
Wp Social – Social Login 作者為wpmet 裝好後login登錄 在設置裡 找到 global setting 勾選fb 和谷歌 然後注意點擊save ......
WP | 攻防世界supersqli
今天在攻防世界平台上又搞了一道Web题——supersqli 1、进入题目所给的环境如下： 2、页面显示一个提交框，直接判断注入类型（忽略判断是否有注入点——这个不用想） ?inject=1' and 1=1--+回显正常，而?inject=1' and 1=2--+没有回显，判定为字符型注入。 3 ......