Docker 学习记录
Docker 的安装查看系统信息目前，CentOS 仅发行版本中的内核支持 Docker。Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。 查看自己的内核:
uname -r 命令用于打印当前系统相关信息(内核版本号、硬件架构、主机名称和操作系统类型 等)。
12[root@ls-rK8rbuXz ~]# uname -r3.10.0-1160.62.1.el7.x86_64
查看版本信息:
12345678910111213141516[root@ls-rK8rbuXz ~]# cat /etc/os-releaseNAME="CentOS Linux"VERSION="7 (Core)"ID="centos"ID_LIKE="rhel fedora"VERSION_ID="7"PRETTY_NAME="CentOS Linux 7 (Core)"ANSI_COLOR="0;31"CPE_NAME= ...
CTF中PHP原生类的妙用
前言前段时间，朋友发我了一道题，代码基本的意思都能看懂。
源码如下：
这里可以看到，对象实例化的类名和参数，我们都是可控的。那么我们只需要找到 PHP原生类 中可以执行命令或者列出目录以及读取文件的类型。基本上就可以实现利用了。
但是由于当时知识量欠缺，于是进行了 Google 搜索，最终使用了PHP的 Directorylterator 内置类列出目录，使用 SplFileObject 类读取 FLAG 文件的内容。
最终将本题解出。
之前一直没有了解过相关的PHP内置类，今天想着对PHP原生类做一个总结，故而该篇文章就应运而生。
PHP原生类读取目录/文件列出目录文件类Directorylterator这里介绍两个PHP的原生类：
Directorylterator （PHP5, PHP7, PHP8）
Filesystemlterator （PHP 5 >= 5.3.0, PHP 7, PHP 8）
两类的关系可以从PHP官方文档中看出：
其实就是个继承关系，FilesystemIterator 继承父类 Directorylterator。
以 ...
CTFSHOW-Web入门-命令执行
web29 过滤FLAG访问网站，源码如下：
123456789101112<?phperror_reporting(0);if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__);}?>
通过代码审计发现，这里过滤了关键字 flag，使用了i修饰符表示不区分大小写的匹配 flag 关键字。
先试用如下 PAYLOAD 获取FLAG文件的所在位置，一般CTF比赛的FLAG都在系统的根目录下，或者网站的根目录下：
1?c=system("ls");
而这里就在网站根目录下名为 flag.php，对于过滤了 flag 关键字，我们可以使用如下方法绕过：
12345678?c=system("nl fla?.ph ...
CTFSHOW-Web入门-暴力破解
web21 基于Basic的爆破
暴破什么的，都是基操
访问网站，出现如下页面：
这里则是 HTTP 的 Basic 认证。我们输入用户名 admin 密码 随便输入 然后使用 BP 进行抓包。
在发往服务器的请求中，添加了属性 Authorization 其值为 Basic YWRtaW46YWRtaW4xMjM= 其中 Basic 后方的为 Base64 编码。
我们使用 BP 自带的 Decode 模块进行解码，观察其特征：
发现是 用户名:密码 的形式，知道该形式之后我们将其发送至暴破模块 Intrude
选择 默认的 Sniper 狙击手模式，然后在选择PAYLOAD的时候，加载题目给的字典（注意：对于新版本的BP，字典不能是中文，需要修改为英文）。
加载题目给出的字典，接着添加前缀 admin: 之后添加 Encode 模块为 Base64 编码即可。
在设置PAYLOAD的底部找到 Payload Encoding 默认会自动对 特殊字符进行URL编码，这里我们将前面取消勾选即可。让其不对 = 进行URL编码。
最后点击 Start attack 即可， ...
CTFSHOW-Web入门-信息收集
web01
Hint: 开发注释未及时删除
访问靶机网站出现页面：
右键查看源代码得到FLAG。
web02
Hint: js前台拦截 === 无效操作
访问靶机页面，提示无法查看源代码，此时可以通过对URL加入 view-source: 进行查看。
或者按 F12也可。
web03
Hint: 没思路的时候抓个包看看，可能会有意外收获
web04
Hint： 总有人把后台地址写入robots，帮黑阔大佬们引路。
根据题目的提示，我们直接访问 robots.txt 文件。
robots.txt 文件是爬虫协议文件，该文件中定义了允许哪些爬虫爬取哪些目录，以及禁止爬取哪些目录。
发现文件 flagishere.txt，直接访问：
web05
Hint: phps源码泄露有时候能帮上忙
phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看php代码的内容。
由于首页文件是 index.php，这里我们直接尝试访问泄露的源码文件 index.phps。
web06
Hint: 解压源码到当前 ...
PHP 学习记录
PHP前置基础变量变量的简介
变量是一个可以改变的量
变量可以理解为是一个房间(仓库),而房间(仓库)是用于存放东西的,而变量也是。
变量的命名规范
必须以 $ 开始,后面跟英文字母
变量名的名称严格区分大小写
变量名不能以数字开头,但是可以包含数字
变量名可以是中文,但是不推荐这样使用
变量的名字要有意义,比如 $name , $age , $addr
要按照公司的命名规范去来。
变量的命名规则
我们在定义变量的时候,尽量做到见名知意
尽量使用驼峰命名法
小驼峰命名法: 变量名的第二个单词大写,其余小写,例如: $myName (推荐)
大驼峰命名法: 变量名的每个单词的首字母大写,其余小写,例如: $MyName
在声明变量的时候,等号两边加上空格,例如 $name = 'x1ong';
单双引号的区别
双引号可以解析变量,但是单引号不行。
12345<?php $name = 'x1ong';echo '$name'; // $name;echo "$name"; // ...
