CTF专场

2025 SUCTF wp

RealCheckin下载附件发现是一堆小表情，但是位数又很少hello ctf -> 🏠🦅🍋🍋🍊 🐈🌮🍟对比发现，hello ctf对应每个表情的英文单词首字母flag -> 🐍☂️🐈🌮...
admin 01月14日146 views评论ctf salt
阅读全文

Thinkphp 5.x RCE漏洞

Thinkphp 5.x RCE漏洞 0x0 概要 Thinkphp为MVC处理结构，通过对路由的解析，使用控制器调用函数。 由于对兼容模式的路由处理没有进行过滤等，可以调用命名空间下的任意函数，从而...
admin 08月06日安全博客88 views评论action rce
阅读全文
代码审计

ofCMS代码审计

来先看看主要的目录结构吧(粗略)。核心代码去瞧瞧，我的思路一般都是看看能够登入的地方（下面是我直接找到的后台管理登入系统）。全局搜索一下。这算漏洞吗？进入看了一下，但是没什么用，不能强行爆破。有限制账...
admin 10月30日113 views评论controller 代码审计
阅读全文