九月 21日, 2024
ByteCTF2024大师赛web部分wp
ezobj源码： 12345678910111213141516171819<?phpini_set("display_errors&qu...
九月 8日, 2024
第四届长城杯web全题解
WEB SQLUS 猜测账户是admin密码是任意一个字符 登录进去后头像那边，可以上传文件，但是文件名里不能有p，尝试传入.htaccess然后传...
八月 25日, 2024
NepCTF2024部分web
NepDouble代码过长这里不贴了，看到上传压缩包的第一反应是做一个链接到/flag的软连接，上传上去解压就可以看到flag了，但是这里 12...
八月 25日, 2024
2024第七届巅峰极客部分wp
GoldenHornKing源码给了是很明显的ssti，在/calc路由里传参calc_req，黑名单是不能有：数字、百分号、非ascii之外的...
六月 10日, 2024
PolarCTF2024夏季个人挑战赛wp
扫扫看不用扫，猜测是flag.php flag{094c9cc14068a7d18ccd0dd3606e532f} debudaoflag在cook...
四月 30日, 2024
PolarCTF2024春季个人挑战赛wp
机器人打开页面： 一眼robots.txt 123User-agent: *Disallow: /27f5e15b6af3223f1176293cd01...
四月 26日, 2024
第九届中国海洋大学信息安全竞赛web题解
ezPHPparse_str()可以进行变量覆盖。 全部流量包： 菜狗工具#1python继承链攻击。 1print(().__class__.__ba...
四月 24日, 2024
JAVA反序列化——CB链
依赖jdk：jdk8u65 CB：commons-beanutils 1.8.3 在pom.xml里添加 12345678910<dependenc...
四月 20日, 2024
DASCTF2024校赛
cool_indexserver.js: 12345678910111213141516171819202122232425262728293031323...