sql注入 & 服务端模板注入（SSTI）
在2018山东省省赛出现的一个ctf题目：easy flask
可以看到该页面提供了两个功能，一个是add,另一个是searcha/。而题目是easy flask,自然想到flask/jinja2的SSTI。在add处输入payload尝试一下。12username:boocomment:
...
session反序列化+soap(ssrf+crlf)
出自LCTF2018一道web题：bestphp’s revenge
这道题目还是很有意思的，思路也很清奇。
首先题目给出源码index.php123456789101112<?phphighlight_file(__FILE__);$b = 'implode';call_user_func(
...
python ssrf+put上传ssh公钥
0x00 前言来源于lctf2018的一道web题：Travel
0x01 题目源码首先题目给出源码1234567891011121314151617181920212223242526@app.route('/upload/<filename>', methods = ['PUT'])
...
python安全tips
Input function在python2中，通过input输入的内容将作为python代码执行。
1234567$ python2 >>> input() dir() ['__builtins__', '__doc__', '__name__', '__package__
...
jsondecode解编码绕过sqlWAF
hctf2018的一道web题目：kzone。打开后是一个qq空间钓鱼网站，打开js跳转到qq zone官网。禁用浏览器解析javascript：
搜一下目录之后发现www.zip,下载后得到源码。审计一波后台登陆等均为发现可以利用的点。最后决定还是从2018.php入手。
在第二行的位置引入了co
...
kerberos认证过程
简单介绍kerberos一词原意为希腊神话中守护地狱之门的一条三头神犬。麻省理工学院在雅典娜计划中以此为名，提出了并实现了用于计算机网络的身份认证协议。以kerberos为名，显示了该协议具有相当的安全性。
功能
一个安全认证协议
用tickets验证
避免本地保存密码和在互联网上传输密码
包含一个
...
kerberos黄金票据
原理每个用户的Ticket都是由krbtgt的密码Hash来生成的，那么，我们如果拿到了krbtgt的密码Hash，不就可以随意伪造Ticket了吗？
实际上只要拿到了域控权限，在上面就可以很容易的获得krbtgt的Hash值，再通过mimikatz即可生成任意用户任何权限的Ticket，也就是Go
...