0×00 前言 好久没法文章了 主要是极客大挑战开始了之后 一直好累 有一篇isg 和xdctf都没发 0×01 Web web200 smile 访问之后出现一个提交框 查看一下...
05月17日218 views评论writeup
安全博客
2014 isg writeup
05月17日218 views评论writeup
安全博客
05月17日218 views评论writeup
安全博客
iscc决赛 writeup
0×00 这次比赛去了北京 认识了很多大黑阔哇 好开心的说 大家一起搅基 一起互相猥琐做题也很开心 之后都不会忘记这次的满满基情 这次的分队是随机的 3个人一队 有7个国家 模拟的战国七国争...
05月17日174 views评论writeup
安全博客
2014 asis writeup
Ox01 亚洲级的比赛 8大ctf的预选赛 第一名可以进defcon决赛 我就做了简单的两道，就弄了一夜，第二天就校赛初赛，就没有接着做，简单的记录一下，最近有点懒，发得晚了。 Ox02 1分的送分 ...
05月17日30 views评论file
writeup
PCTF2017-web-ECHO
Challenge ECHO Web (200 pts) If you hear enough, you may hear the whispers of a key… If you s...
05月17日安全博客53 views评论web
安全博客
胖哈勃破處﹣绝对防御
题目介绍 admin 刚刚完成了聊天版，会经常和大家聊天。 http://52.80.63.91/ Get Cookie Content-Security-Policy: default-src 's...
05月17日35 views评论payload
安全博客
某CTF 2017
WEB 抽奖呗 源碼大法 view-source:http://xxx/ 可疑文件 http://xxx/js/jQuery.js AAENCODE & decode aadecode - D...
05月17日53 views评论ctf
php
NJCTF 2017 some web writeups
Sqlite SQL Injection Source Code <?php require_once "db.php"; $auth = 0; if (isset($_COOKIE["auth...
05月17日CTF专场53 views评论web
安全博客
DDCTF2018 部分writeup
难得抽出时间肝了两天，应该算是参加CTF以来做出题最多的一次了_(:з」∠)_ 0x01 (╯°□°）╯︵ ┻━┻进制转换，先将16进制转换为10进制，再对128求余，剩下的结果转换为字符。 0x02...
05月17日49 views评论payload
writeup
Hctf2017-JS逆向-writeup
让你在前端感受逆向题的酸爽。题目的最大难度在于考验人的耐心吧。 题目就不用多说了，很容易发现是Javascript代码审计。 整个文件的变量名/函数名可以看作是混淆了的，分析一下整个文件的结构 —— ...
05月17日安全博客96 views评论writeup
安全博客
邮件测试工具
请勿用于非法用途,仅供测试使用 开发此软件初衷:原本一直使用:swaks 工具进行邮件发送测试, 忽然有一天想发送带中文标题的发现乱码(这能忍?),想尝试修改swaks,看了swaks 源码之后放弃了...
05月17日134 views评论html
安全博客
验证邮箱用户是否存在
说明 原理: 使用smtp RCPT TO 指令,存在返回250状态码,邮箱地址不存在,返回550状态码(感谢klion指点) 第一版仅作邮件地址是否存在校验 如果提示554 Your access ...
05月17日56 views评论server
安全博客
全国高校网安联赛 Xnuca_CTF Writeup
全国大学生网安联赛官网：http://xnuca.erangelab.com/ 7月份的主题是WEB，自然团队由我来打了。只是这次比赛发生了很奇葩的现象，刚开始的几乎两个小时，赛事平台挂了，拿着fla...
05月17日94 views全国高校网安联赛 Xnuca_CTF Writeup已关闭评论ctf
php
28