分类: CTF

18 篇文章

DASCTF2022.07赋能赛Web赛后WP
前言 大师傅们都太强了,被自己菜哭了QAQ Ez to getflag 网站有两个功能点,一个图片上传一个图片查看。其中图片查看功能可以通过GET参数进行任意文件读取。不知道是不是出题人没配好环境的原因。。 Harddisk 开局一个框。经过…
2022第六届蓝帽杯WP
Misc Domainhacker 简单流量分析过程就是目标用猕猴桃把目标的hash保存到了1.txt 然后压缩到了1.rar。 文件只有TCP和HTTP流,追踪TCP流能够发现蚁剑流量特征 继续追踪,在流15中传输了一个Rar文件。手动导出…
CISCN2022——华中分区赛后WP
前言 这次分区赛有些题目出的比较水,不过Web方向也有好几道一解零解的,总体来说时间有点不太够。菜鸡只能写写简单题,估计大佬们都跑去卷ACTF了。。。 Web Identity23 抓包,发现回显包头有字段identity:Y0urIdent…
2022*CTF赛后复现
oh-my-notepro 网站可以任意登陆,在/view?note_id=路由处存在sql注入。 http://121.37.153.47:5002/view?note_id=1%27%20union%20select%20…
Java安全学习——ROME反序列化
什么是ROME ROME 是一个可以兼容多种格式的 feeds 解析器,可以从一种格式转换成另一种格式,也可返回指定格式或 Java 对象。ROME 兼容了 RSS (0.90, 0.91, 0.92, 0.93, 0.94, 1.0, 2.…
Pickle反序列化
前置知识 什么是Pickle? pickle是Python中一个能够序列化和反序列化对象的模块。和其他语言类似,Python也提供了序列化和反序列化这一功能,其中一个实现模块就是pickle。在Python中,"Pickling" 是将 Py…
虎符CTF2022赛后复现
Web babysql It is a pure sql injection challenge. Login any account to get flag. Have fun with mysql 8. There is somethin…
LFI的那些奇技淫巧
在比赛中碰到了一些非常精妙的LFI技巧,遂记录学习一下。 Nginx Temp File Include 假如有如下代码 <?php ($_GET['action'] ?? 'read' ) === 'read' ? readf…
BUUCTF——Web方向刷题记录
[watevrCTF-2019]Supercalc 考点:flask Session伪造 页面有计算功能->0/0得到报错信息可知为flask框架->抓包得到flask-session->脚本解密session->网站…