TAG

ctf

  文章标签
复盘 2 反思 3 学习 1 做题 1 CTF 28 比赛 19 内网 7 红队 9 记录 6 SRC 3 bp 1 应急 3 Linux 1 java 6 代码审计 2 安全 3 nodejs 1 安服 2 SQL 1 agent 5 大模型 4 phar 1 反序列化 1 python 2 文件上传 1 实习 3 ssrf 1 sql终极版 1 ctf赛题 2 bug 1 sql进阶学习 1 安全学习 2 shell 1 ctf 1 STEAM 1 游戏 1 ssti 1 渗透 1 更新 4 升级 3 内网渗透 4 AD域 2 域环境 2 图片 1 规划 4 360 1 校赛 2 硬件 1 细节 1 面试 1 Windows协议 2

公网弹shell
#shell #ctf
pt"> $(function () { var searchFunc = function (path, search_id, content_id) { 'use strict'; $.ajax({ url: path, dataType: "xml", success: function (xmlResponse) { // get the contents from search data var datas = $("entry", xmlResponse).map(function () { return { title: $("title", this).text(), content: $("content", this).text(), url: $("url", this).text() }; }).get(); var $input = document.getElementById(search_id); var $resultContent = document.getElementById(content_id); var escapeHtml = function (value) { return String(value).replace(/[&<>"']/g, function (character) { return { '&': '&', '<': '<', '>': '>', '"': '"', "'": ''' }[character]; }); }; var escapeRegExp = function (value) { return String(value).replace(/[.*+?^${}()|[\]\\]/g, '\\$&'); }; var toLocalUrl = function (value) { try { var parsedUrl = new URL(value, window.location.origin); if (parsedUrl.protocol !== 'http:' && parsedUrl.protocol !== 'https:') { return '#'; } return parsedUrl.pathname + parsedUrl.search + parsedUrl.hash; } catch (error) { return '#'; } }; $input.addEventListener('input', function () { var str = '"; $resultContent.innerHTML = str; }); } }); }; searchFunc('/search.xml', 'searchInput', 'searchResult'); });