Web 象棋王子 年年都有的前端签到题，翻js文件play.js JsFuck，在控制台运行 [][(![]+[])[+[]]+(![]+[])[!+[]+!+&…

前言 大师傅们都太强了，被自己菜哭了QAQ Ez to getflag 网站有两个功能点，一个图片上传一个图片查看。其中图片查看功能可以通过GET参数进行任意文件读取。不知道是不是出题人没配好环境的原因。。 Harddisk 开局一个框。经过…

前言 在比赛中碰到了这条链子，之前没接触过，简单学习一下。 组件简介 C3P0是一个开源的JDBC连接池，它实现了数据源和JNDI绑定，支持JDBC3规范和JDBC2的标准扩展。目前使用它的开源项目有Hibernate，Spring等。 JD…

Tomcat简介 Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，实现了对Servlet和JavaServer Page（JSP）的支持。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的W…

Source 文章相关代码已经同步至Github 什么是RPC 在了解Hessian之前，我们先来了解一下RPC(Remote Procedure Call Protocol，远程过程调用协议)。 我们知道，互联网最重要的功能就是能在不同计算…

warmup-php 题目给出了几个类的源码，继承关系如下 源码 Base.php <?php class Base { public function __get($name) { $getter = 'get' . $name; i…

前置知识 什么是Pickle？ pickle是Python中一个能够序列化和反序列化对象的模块。和其他语言类似，Python也提供了序列化和反序列化这一功能，其中一个实现模块就是pickle。在Python中，"Pickling" 是将 Py…

Web babysql It is a pure sql injection challenge. Login any account to get flag. Have fun with mysql 8. There is somethin…

在比赛中碰到了一些非常精妙的LFI技巧，遂记录学习一下。 Nginx Temp File Include 假如有如下代码 <?php ($_GET['action'] ?? 'read' ) === 'read' ? readf…

[watevrCTF-2019]Supercalc 考点：flask Session伪造 页面有计算功能->0/0得到报错信息可知为flask框架->抓包得到flask-session->脚本解密session->网站…