Tag: CTF

All the articles with the tag "CTF".

• PHP 8.4+ 绕过 disable_functions

  2 Mar, 2026

  两条新链：CURLOPT_SSLENGINE 加载 so 直达 libc、Pdo\Sqlite 加载扩展后门。

• 无字母数字 RCE：16 字符限制下的命令执行

  6 Feb, 2026

  反引号执行、伪协议写文件、问号通配符匹配临时文件，以及 preg_replace /e 分组注入与参数点号转下划线的冷知识。

• Vulnhub DC-1 完整渗透：从信息收集到提权

  1 Apr, 2025

  DC-1 全流程：信息收集 → Drupalgeddon2（CVE-2018-7600）→ SUID find 提权。