fastapi标签:SSTI页面回显一个JSON数据,根据题目说所,了解一下fastapi。发现其自带交互式API文档,访问/docs页,有采用POST方式传参的/cccalccc页面,参数q传入计算...
2022十一月DASCTF-WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn misc方...
看雪2022 KCTF 秋季赛 | 第七题设计思路及解析
看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始!比赛延续上一届的模式并进行优化,对每道题设置了难度值、火力值、精致度等多类积分,用规则引导题目的难度和趣味度。大家请注意:...
HSCSEC CTF 2023
HSCSEC CTF 2023Coming Soon2023/02/11 00:00 UTC+8 - 2023/02/12 23:59 UTC+8关于竞赛本届HSC-2th 2023是由中龙技术联合社...
密码学 | 5.4.2 碰撞定理
碰撞算法在密码学中的应用通常基于以下场景。假设 Bob 有一个包含 个数字的盒子。他从盒子选择 个不同的数字,并将它们放入列表中。然后,他从盒子中再选择&n...
密码学数学基础(九)
密码学数学基础(九)好久没有写这个系列的文章了,这次咱们来聊聊素性检验的知识吧,友情提示,这节文章需要一点点数论的知识,这里就不给先补一下了,用的的知识其实在之前的文章当中也都提到过。Fermat素性...
铁人三项CTF题目WP
一生壹世解压密码根据提示很明显 1314 解压得到四个txt89504E47 明显的PNG头 加上后面的IHDR 写个脚本逐个字节拼接一下myStr1 =['89','0D','00','49','0...
冠军Writeup大放送 | DataCon2022涉网犯罪分析赛道之“N0nE429”战队
由奇安信集团、清华大学网络研究院、蚂蚁集团、腾讯安全大数据实验室、Coremail论客主办的DataCon2022大数据安全分析竞赛线上赛和决赛已圆满落幕,五大赛道第一名也已各归其主。今天要为大家分享...
原创 | 从一道CTF题浅谈QLExpress的那些事
点击蓝字关注我们前言前段时间看了一道CTF题目babyQL。 传送门:https://mp.weixin.qq.com/s/kACnYYwJWycT53BxrWjoxQ 从wp里看大概意思是QLE...
第五届 Real World CTF 体验赛 Writeup
别忘了 星标我!1月7日-8日,24小时 第五届 Real World CTF 体验赛落下帷幕来自企业、高校和长亭合作伙伴的239支战队1000+人集结体验赛192次签到题解出,...
2023 Real World CTF 体验赛wp
misc🐑了拼🐑游戏类题目,直接打开js文件搜索rwctf,发现flagrwctf{wellcome_to_the_rwctf!}webEvil MySQL ServerMysql 服务器任意读取客户...
【青少年 CTF】WP-Reverse-GoRe
题目信息❝题目名称:Go_Re文章作者:故里❞WP代码比较混乱,细看之后找到加密函数,猜测v1为是输入的值经过加密之后与v11进行比较分析加密函数调试得到v27V27=[243,79,85,235,2...
271