因为一直搞不懂php反序列化的pop链,所以写这篇文章记录一下。文章所使用的POC来自啊韬师傅的wp,原文地址:https://erroratao.github.io/writeup/DASCTF20...
2022第二届网刃杯writeup
点击上方蓝字,关注我们吧!前言 平台体验感极差,py选手一大把;过程神似DAS,垂直上分真可怕。#WEB#Sign_in打开网页:<?php highlight_file(__FI...
NahamCon CTF 2022 Writeup
点击蓝字,关注我们吧!前言头一次见到4000+队伍的比赛,discord里有20000+用户,可能这就是大V的力量吧。部分题目是国外队友做出来的,所以wp中会有部分英文。另外1000+solves的题...
2025解题领红包之七 Windows高级Writeup
作者论坛账号:Command (排行榜第五名同学)前言又过了一年, 终于能做出高级题了, 也马上就要中考了...... 嗯......顺带发现还有一种答案 (同样提示Correct但交上去不认可......
【2025春节】解题领红包所有题writeup
作者论坛账号:BMK (通杀榜第一名)解题领红包之一 {送分题}没什么好说的解题领红包之二 {Windows 初级题}运行动调直接拿flag解题领红包之三 {Android 初级题}base64+xx...
2025LACTF writeup by Min-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛-初赛 WriteUp by 金石滩小鲨鱼
在2025第八届西湖论剑·中国杭州网络安全技能大赛网络攻防实战赛中,金石滩小鲨鱼战队取得本次比赛第10名,现将团队的WriteUp整理如下,与师傅们共同交流学习。WriteUp目录签到欢迎来到第八届西...
DataCon2024解题报告WriteUp—漏洞分析赛道
2024年11月28日,DataCon2024大数据安全分析竞赛落下帷幕。比赛共吸引706支战队、1556人报名参与。在历经多日的激烈角逐后,最终诞生了五大赛道的冠军、亚军和季军。来自武汉大学的“08...
第一届启航杯网络安全挑战赛 writeup by Min-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
2024年春秋杯网络安全联赛冬季赛部分writeup
Aztec码扫码得到压缩包解密文件解压压缩包foremost jpg文件分离后获得png文件png文件宽高一把梭工具获得原图得到flag打开流量包发现有压缩包进行提取解密压缩包为镜像文件dis-dis...
玄机MSSQL注入流量分析-WriteUp By 小乐
01 知识点 1.MSSQL盲注流量分析2.MSSQL渗透-getshell3.windows提权-CVE-2018-81204.恶意木马分析5.windows服务排查6.RSA 私钥批...
2025 西湖论剑 Writeup
WebRank-lssti模板注入题目访问后,用户输入处执行ssti,密码处解析执行。首先梭哈读文件的exp 发现/flag读不了 那就尝试读一下app.py 通过报错确定文件名,然后读源代码通过源代...
50