MISCPyjail ! It's myFILTER !!!open函数没过滤,直接读取文件,发现flag在环境变量中:easyfuzz先手工交互一下,发现只要满足长度是9位,code coverag...
2023年第七届强网杯全国网络安全挑战赛Writeup
Webhappygame基于HTTP/2 协议的grpc参考:https://xiazemin.github.io/golang/2019/12/02/http2.html返回 HTTP/2...
强网杯 2023 By W&M
傳送門:https://blog.wm-team.cn/index.php/archives/69/ 招新 | W&M 邀请同样热爱CTF的你加入!! 原文始发于微信公众号(白帽...
2023 强网杯 Writeup
Webhappygame基于HTTP/2 协议的grpc返回 HTTP/2 提示协议,进行查阅发现是有一个协议 grpc这里需要用到一个工具进行链接:链接如下:https://github.com/f...
[CTF复现计划]2023强网杯初赛 thinkshop[ping]
前言 “大头SEC”公众号专注于CTF、AWD、AWD Plus、RDG等竞赛题目复现。 在“大头SEC”公众号正式开始运营以前,“CTF复现计划”已经运营了一段时间,“CTF复现计划”旨在解决各位C...
入门 kernelROP:以2018强网杯-core为例
Keychain小队的新作,以2018强网杯-core为例带领各位少侠入门kernelROP。 样本分析1.start.shqemu-...
2022 强网杯 Web 部分 Writeup
我来当分母啦! 就做出来 rcefile 和 babyweb, easyweb 做了一半卡了… rcefile 有三个文件 index.php upload.php showfile.p...
2022强网杯青龙组部分Write Up
本文来自:天权信安网络安全生态圈 作者:天权Megrez01 签到 // 操作内容:02 &n...
2022第六届强网杯青少赛 Misc&Crypto-WriteUp
前言前天参加了强网的青少赛,有幸拿到了线下名额,现在对misc和crypto的题目进行巩固复盘下,有一说一今年的题目还是挺友好的。另外个人觉得misc出的有点水了 两道题目有同样的考点 质量不是很好。...
强网杯-upload
强网杯其他题目没看,最近忙,比较菜,就抽空做了一题,全靠队里其他大佬带题目下载地址链接:https://pan.baidu.com/s/1fII57jynRV3mINt44uD0Vg提取码:ed2c下...
2022强网杯青少年组选拔赛WP
2022强网杯青少年组选拔赛WP miscmisc1你知道万能和弦是什么吗?解压得到base64解base64发现是2位一组倒序的pngfr = open('chuyinweilai.png...
第六届强网杯全国网络安全挑战赛初赛部分wp
4