re更加难上手，我尽量写得详细一些 热身赛ezida非常简单，用ida打开附件，Shift+F12打开全部字符串列表窗口，搜索SDPCSEC即可 ryo ? soyo？ mio？用ida打开能看到一串可疑的字符 1U0RQQ1NFQ3t3ZWxjb21lX05ld1N0YXJzfQ== 直接base64解码即可 1SDPCSEC{welcome_NewStars} deb

知识共享一个登录页面，先注册发现admin用户可以直接被注册 在预览附件这样存在文件读取漏洞，我们直接读一下源码 1234@app.route("/admin/reports/export")@privileged_requireddef export_report(): return Path("/tmp/flag.txt").read_text(

第一次在公众号发wp，各位佬轻点喷 挂钩都在干什么呢？题目给出了源码，我们先来看环境配置 123echo $FLAG > /flag # 把环境变量里的 FLAG 写到 /flagchmod 777 /flag # 所有人都能读exec npm run start # 启动 Vite dev server (6.4.1, 暴露 0.0.0.0:5173

在开始之前推荐一个网站 Java反序列化漏洞Gadget Chain可视化图谱工具 这里有很多经典的Java反序列化漏洞的链子的可视化图谱，每一步都做了详细的解释，学习起来非常方便 URLDNS适用版本：无 主要用于探测反序列化点 12ObjectInputStream ois = new ObjectInputStream(socket.getInputStream());//接受一段字节流Ob

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。 环境准备：JDK8，IDEA，jd-gui 信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译 我们重点关注控制器部分和依赖部分，先看Unser类 1234567891011121314

SSTI中经常涉及到jinja之外的模版，这里我们来总结一下各种模版都有什么特征以及如何利用 快速判断模版类型经典决策树通过决策树我们可以解决大部分情况下的模版判断 报错探测有时候题目会设置WAF，这就导致决策树可能走不通，这时候通过报错来探测模板类型就是一个好方法 Python模板引擎Bottle语法Bottle使用SimpleTemplate引擎或简称为 stpl，支持%语法。 Simpl

最近刚放假，先学点简单的东西，把基础的misc、cry和re学学 热身赛Saber附件名称是LSB.png 也就是PNG中的LSB隐写 PNG - CTF Wiki 我们用stegsolve分析一下 这三个通道左上角有异常，分析可以提取出flag 1sdpcsec{saber_say_Excalibur!!!} ez_zipflag.zip被损坏了，用010看一下 发现文

偷吃蟠桃上手先玩了一把，第一关很好过，第二关没法过（需要100000分） 前端泄露了JS源码 12345678910111213141516171819202122function submitResult(score, level, passed) { const formData = new URLSearchParams(); formData.append(&qu

黄河流域和智警杯时间重了，回来之后复现的 real_Grafana爆破密码然后打CVE 12username:editorpassword:editor123 ezlog主要就是两个接口，一个可以nodejs原型链污染，一个可以查看文件但是需要管理员权限 先看看管理员的校验逻辑 1234567891011const ADMIN_NAME = "CTF-ADMIN";cons

被强制培训一天，中午休息时间和eternal半小时闪击了LitCTF lit_ezsql一个SQL注入，正常查询的话id=1或id=2能查询出数据，下面我们测试一下闭合 123451 and 1=2 #1'1"1')1") 常见的几种组合都没有报错，并且能正常返回查询的数据，下面测试一些特殊的组合 1232abc2e02-1 这些都