OPENSNS最新版前台getshell
0x01前言
前些天表哥们去打awd，碰到这个opensns，百度了几个漏洞都没利用成功，最后终于在Google上找到了这个利用方法（http://0day5.com/archives/4280/），然而比赛也快结束了。。。。这套cms基于ThinkPHP框架开发，感觉有必要跟一跟这个漏洞。话不多说，开始！
CTF中常见的Web密码学攻击方式
ctf中web题目一般会有一个或多个包含密码学的题目，这块一直是弱项，这几天恶补了一波，总结一下，方便之后复习、寻找思路。
写到最后发现有点多了，做个目录。。
hash长度扩展攻击研究
0x01前言
其实这个漏洞在好久之前就遇到过，只是当时水平有限，一直没有静下心来研究一下。最近一直在整理ctf的知识点，查缺补漏，下定决心要整明白这玩意。忙活了这两三天，算是初步搞定了吧（大体理解原理，知道如何利用）。。。在这里记录一下，尽最大努力说明白吧。。。
ssrf总结
0x01漏洞简介
很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request Forgery）
Web中的条件竞争漏洞
0x01前言
放假回家前更一篇~ 之前做xctf联赛的时候多次碰到了这种类型的题目，之前没有好好了解过，被虐了很多次之后终于下定决心来仔细研究了解一波这个漏洞。。。