[HFCTF2020]虎符部分web
昨天看了一下题，大概有些简单的思路，BUU上了复现环境，今天及时来复现一下，顺便学一些新的知识 [HFCTF2020]EasyLogin 打开靶机，一个登录界面 查看页面源代码，看到 app.js 中有以下注释 猜测有任意文件读取，经过队内师傅提醒，...
昨天看了一下题，大概有些简单的思路，BUU上了复现环境，今天及时来复现一下，顺便学一些新的知识 [HFCTF2020]EasyLogin 打开靶机，一个登录界面 查看页面源代码，看到 app.js 中有以下注释 猜测有任意文件读取，经过队内师傅提醒，...
哈工大新生赛（真新生） ### 签到 magicCube 在scripts/certificate.js中搜索flag得到flag - - - - - - 小游戏 这题还不会（我太菜了）打开游戏随意测试一下。首先挣钱买一下远古典籍残卷 发现在法术项的时候是unsigned long long i...
这题是BJD2020第一届最难的一道题了，当时没有做出来，看完WP来复现下（复现也复现了半年 正好和昨天[SUCTF 2018]annonymous这题有类似的知识点， 考点： ·· 绕过QUERY_STRING正则 ·· 绕过aqua_is_cute正则 ·· 绕过$_REQUEST的字母 ··...
之前不会的题，跟着WP复现一下，学点新知识 考点： 逻辑漏洞 flask session解密 解题： 给了源码： from flask import Flask, session, request, Response import urllib app = Flask(__name__) app.secret_key = '**********...
过几天有这个比赛 （看V&N大佬秒题） （又是零解的一天） [De1CTF 2019]SSRF Me 这题BUU上只有1分。。。（我不会） 打开靶机，直接给了源码。美化一下： #! /usr/bin/env python #encoding=utf-8 from flask import Flask fro...
一个ssti注入的题，因为涉及到新的方法，单独拿出来。 打开以后是一个base64加密解密的界面。在提示中提示：失败乃成功之母！！ 首先在解密解密输入{{7*7}}，发现报错，且该题开启了debug模式 测试后以下关键词没有被过滤 非预期解 ...
[WesternCTF2018]shrine 打开后给了源码，python写的 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): ret...
[BSidesCF 2019]SVGMagic 打开靶机，是一个文件上传，且只能上传png（png也报错500），我一度以为靶机坏了 之前有做过XXE读取文件的题目，这题可不可以构建一个SVG读文件呢？ 根据之前的payload，读一下etc文件看看 根基题目回应这里...