https://www.nozoo.cn/console/overview学习小记Halo v2.25.4zh-cnhttps://www.nozoo.cn/console/overview/upload/cbf7fb360fa90a7735b82232ae0e85f2.jpghttps://www.nozoo.cn/console/overviewTue, 8 Sep 2026 11:50:06 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-zhong-deng-fang-xiang-49-58-zui-hou-10ti金币大挑战 发现点到21就点不动了 hakbar发包就跳转到这，bp发也是一样]]>/archives/palorba-chang-zhong-deng-fang-xiang-49-58-zui-hou-10tiAdministratorMon, 31 Aug 2026 16:39:42 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-zhong-deng-fang-xiang-37-48bllbl_rce 打开是一个命令执行框 发现有限制，扫一下目录看看 进入admin/admin.php目录]]>/archives/palorba-chang-zhong-deng-fang-xiang-37-48AdministratorSat, 29 Aug 2026 08:18:21 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-zhong-deng-fang-xiang-25-36ExX? 打开给了提示inflagggg.php 打开phpinfo，多了个c的get传参]]>/archives/palorba-chang-zhong-deng-fang-xiang-25-36AdministratorThu, 27 Aug 2026 13:22:14 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-zhong-deng-fang-xiang-13-24代码审计1 审计一下触发 preg]]>/archives/palorba-chang-zhong-deng-fang-xiang-13-24AdministratorMon, 24 Aug 2026 10:34:27 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-zhong-deng-fang-xiang-1-12到底给不给flag呢 打开简单代码审计一下 就会触发QAQ 给了一个假flag，分析一下题]]>/archives/palorba-chang-zhong-deng-fang-xiang-1-12AdministratorWed, 19 Aug 2026 16:27:21 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-jian-dan-fang-xiang-48-6048-63 俄罗斯方块 随便翻翻看到]]>/archives/palorba-chang-jian-dan-fang-xiang-48-60Administrator技术笔记Wed, 19 Aug 2026 16:16:13 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-jian-dan-fang-xiang-37-48投喂 打开挑战 查看题目提示，这是一道PHP反序列化漏洞的CTF题目，核心是构造包含 is_admin=true 的 User 对象序列化字符串，通过 POST 请求传递 data 参数触发反序列化，从而让服务器认为你是管理员（ is_admin=true ）。 以下是具体代码： <?php cl]]>/archives/palorba-chang-jian-dan-fang-xiang-37-48Administrator技术笔记Wed, 19 Aug 2026 15:52:04 GMThttps://www.nozoo.cn/console/overview/archives/polar-webjian-dan-fang-xiang-25-3625-36 cool is_numeric ()函数作用：判断变量是不是数字或者数字字符串 返回‑true：是数字；false：不是 目标是让 eval($a) 执行恶意代码（如读取flag文件），]]>/archives/polar-webjian-dan-fang-xiang-25-36Administrator技术笔记Wed, 19 Aug 2026 15:17:37 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-jian-dan-fang-xiang-13-2413-24 rce1 打开提示就过滤了一 09、]]>/archives/palorba-chang-jian-dan-fang-xiang-13-24Administrator技术笔记Tue, 18 Aug 2026 16:39:49 GMThttps://www.nozoo.cn/console/overview/archives/palorba-chang-jian-dan-fang-xiang1-12 swp 这里想的是扫一下目录看一下 python dirsearch.py -u 网址]]>/archives/palorba-chang-jian-dan-fang-xiangAdministrator技术笔记Tue, 18 Aug 2026 12:22:33 GMT