第五届安洵杯 WriteUp by Mini-Venom

Webbabyphp解题思路题目给了源代码：// index.php<?php//something in flag.phpclass A{ &…

 ChaMd5安全团队 2022-11-29 16:43:49

14,081 0 5

强网拟态 WriteUp by Mini-Venom

Webezus解题思路 第一层 http://172.52.128.90/index.php/tm.php/%80?source 第二层 两个原题 https://blog.csdn.net/qq_4…

 ChaMd5安全团队 2022-11-09 16:20:22

12,172 0 1

TCTF/0CTF 2022-Polaris Writeup

MISCwelcome登陆discord，得解 flag{wish_you_have_fun_in_2022}Cryptoreal magic dlogfrom Crypto.Util.nu…

 星盟安全团队 2022-09-27 15:12:42

10,937 0 0

SUSCTF-2022 部分WriteUp

SUSCTF 本次比赛Misc方向题目由魔法少女雪殇、小夜、valen全部解出。团队纳新事项已提上日程，有兴趣的师傅可以留意一下公众号文章。Web★fxxkcors思路：CSRF修改用户权限附件中的j…

 Timeline Sec 2022-03-03 14:04:34

13,375 0 0

SCTF-2021 部分WriteUp

第35名SCTF Web★Loginme代码审计，伪造X-Real-IP就行了，太简单的代码了没啥必要★Upload_itcomposer.json中，引入了两个模块我们通过composer inst…

 Timeline Sec 2021-12-30 15:26:35

12,192 0 4

2021深育杯线上赛官方WriteUp-Web篇

WebEasySQL访问robots.txt，可得三个文件index.php、config.php、helpyou2findflag.php。fuzz黑名单，可发现select、单双引号、括号、分号、…

 Further_eye 2021-11-19 9:17:18

11,925 0 6

第五届强网杯青少年专项赛——线上选拔赛部分writeup

楼上大佬ddw战队WRITEUP一、 战队信息战队名称：楼上大佬ddw战队排名：24二、 解题情况三、 解题过程01 签到操作内容：下载附件，打开运行拿到fla…

 Sweet°丶末心 2021-10-21 11:46:08

11,552 0 1

MTCTF2021 部分WriteUp

MTCTF Web★sql黑名单了引号，username填反引号，之后正则注入，注意略过特殊$ . * ? ^：import requests import time def&nb…

 Timeline Sec 2021-05-27 17:22:21

12,090 0 7

Real World CTF 2020 DBaaSadge Writeup

昨天刚打的RWCTF比赛，觉得题目是非常不错的，至少这个环境下，postgre是大部分Web选手的弱项，圈内也没有什么自动化测试工具，因此写这篇WP还是有必要的。由于大部分关键的技术点是我队里的亲姐们…

 蚁景网安实验室 2021-01-19 12:01:59

7,435 0 6

极客巅峰2020 部分WriteUp

极客巅峰 Web★babyflask简单的模板注入，登陆时用户名存在注入，并且只在前端过滤字符，POC：找到_frozen_importlib_external.FileLoader类 ：利用该类读f…

 Timeline Sec 2020-10-13 15:43:10

8,736 0 2

第四届强网杯青少年专项赛——线上选拔赛部分writeup

  出题的难易程度适中，比较青少年年龄段的CTF选手解题，但是也有些题存在不少脑洞。最后的话我们队（我，烨师傅，lxy师傅）是取得了线上选拔赛的第一名，种种原因没有去到线下赛。这次…

 教主assassin 2020-10-12 15:43:50

10,035 0 4

第三届全国中学生网络安全竞赛决赛部分writeup

   这次西电决赛总体来说题目难度不大，但是web题的难度很大，下半场两题web都是0解，其他题型都有很多师傅解出来，本次我一web选手竟然也做出了Re和密码学，然后在最后几分钟被…

 教主assassin 2020-10-12 13:49:16

9,605 0 1

第五空间-WriteUp

WEBdo you know解题思路SSRF 利用 gopher 模拟 POST 请求，访问 xxe.php，然后利用 xxe 来读文件index.php 里禁用了 preg_match(&…

 ChaMd5安全团队 2020-08-11 18:03:15

10,888 0 4