复现华为杯研究生国赛的adv_lua题目: 从题目描述来看,漏洞应该和bytearray相关。 用IDA逆向一下然后直接字符串搜索bytearray。 只有这里有bytearray字样,继续查找交叉引...
2023 CISCN 华东北分区赛 Web Writeup
2023 CISCN 华东北分区赛 Web Writeup search_engine Attack没啥意思, Fenjing 直接秒 https://github.com/Marven11/Fenj...
2023 CISCN 初赛 Web Writeup
跟 defcon 时间冲了, 抽空随便打的 ( unzip<?php error_reporting(0); highlight_file(__FILE__); $finfo = finfo_o...
Hessian CVE-2021-43297 & D3CTF 2023 ezjava
Hessian CVE-2021-43297 分析以及 D3CTF 2023 ezjava 复现 Hessian CVE-2021-43297参考文章: https://paper.seebug.or...
2023 D3CTF Web 部分 Writeup
2023 D3CTF Escape Plan参考 https://cn-sec.com/archives/1322842.html ping dnslog 外带 flag import base64 ...
2023 红明谷杯 Web Writeup
2023 红明谷杯 点击签到http://eci-2ze1elkmd44j2kaljzts.cloudeci1.ichunqiu.com/0x1337.js 把 js 改一改 var _0x4a12 ...
pbctf 2023 XSPS Writeup
人生第一道 xsleaks, 感觉挺有意思的 不太会写 js 所以痛失一血 () XSPSapp.py from flask import Flask, request, session, jsoni...
CG CTF Web 综合2 Writeup
题目很综合, 出的很好 看到答案后觉得当初如果往社工方面想的话, 会更简单… http://cms.nuptzj.cn/ 留言板 常规性的右键查看源代码 一看就知道是文件包含 根据 sm...
ChaBug Upload Writeup
ChaBug Upload WriteUp 假上传点, 其实就是个简单的 SQLi. filename 时间盲注, 能用 BurpSuite 跑. 无提示地过滤了 and or union 关键字, ...
2023 中华武术杯 Web Writeup
2023 中华武术杯 Web Writeup (AWDP + 靶场) AWDP Aerocraftsfastjson 1.2.83 + redis auth 路由传入 password 的时候没有限制...
【PWN】活跃一下
1、wustctf2020_closed题目链接:https://buuoj.cn/challenges#wustctf2020_closed v...
DiceCTF 2023 Web 赛后复现
第一次跟 Nu1L 打国际赛, 然后自己被题目虐爆了 (不得不说 Nu1L 的师傅们实在是太强了 因为比赛期间主要看了 recursive-csp codebox gift 这三道题, 所以其它题目的...
264