- 博客(8)
- 收藏
- 关注
RSS订阅原创 iscc校赛部分wp
MISC打开题目，先测试说这个，我们想到提示说对key敏感，我们就是是key的各种绕过，最后发现双写有变化然后第二关说要post一个a参数，说Master Const的值是1337，说明要有key=1337，但是要post一个a的参数，说明a是数组写成a[key]=1337.第二关也过了。又说哈希碰撞，要在GET 上a和b所以我们写成这样就行了。Web3我们看提示说明，真正不安分的细节，往往藏在他们以为没人会翻的地方。说明藏东西了，我们要去扫描一下隐藏文件。第一步：发现 .git 泄露。
2026-05-07 14:22:27
452
原创 攻防世界 web
然后是c的判定，显示确定c是js的数组，然后c中的m元素不能是纯数字，并且他要>2022,所以我门可以写成c={"m":"2023a"},然后再看后面的要求。所以我们可以写成c={"m":"2023a","n":[],0]}，还有判定条件，n里面弱比较要有DGGJ，然后有搜索强比较要有DGGJ，我们写成c={"m":"2023a","n":[["DGGJ"],0]}，弱比较会把["DGGJ"]当成DGGJ，强比较又不会把["DGGJ"]当成DGGJ所以就过去了，最好的pload就是。
2026-03-04 12:59:40
155
原创 攻防世界 web
上面是报错信息，主要是lan那一行，他说的cookie赋值language 然后lan不为空就会执行下面else的函数然后include（）就会文件包含出来东西了。刚开始我一直试的都是flag.php发现出不来，上网找别人的发现是flag就出来了，不知道为啥😡。题目打开时这样，发现说flag在flag.php里面，然后没有信息了，我们打开源码发现。然后就是改cookie值，像插件，bp都可以改，写成这样。下面的就是读取当前文件内容然后输出。如果已设置，则包含对应的语言文件。写的很详细，但是我🐖脑过载了。
2026-03-03 15:04:30
317
原创 攻防世界 web
然后就是file1的文件包含了，我先试了一下data数据流包含，写的条件其实已经满足了（因为看到了 include 的错误信息）但是 allow_url_include=0 禁用了 data:// 和 http:// 等 wrapper。题目长这样，先看代码，他说要存在file1和file2，然后传参，然后确定file1和file2不为空，读取file2的值要是hello ctf 然后就能闻见包含file1了。所以我们解密要先rot13，然后反转，然后base64解密，然后在解密上面的函数。
2026-03-02 18:23:18
291
原创 每日好几练，攻防世界
打开题目是这样，我们理一下思路，代码定义了Demo类，包含 3 个魔术方法 + 1 个私有属性$file='index.php'__construct：初始化赋值$file__destruct：对象销毁时执行highlight_file($this->file, true) —— 核心漏洞点：能读取文件源码，只要让$file=fl4g.php就能拿到 flag！__wakeup：反序列化时自动执行，会强制把$file改回index.php —— 要绕过的第一道防线。
2026-01-15 13:39:01
580
原创 文件上传漏洞靶场
AddType application/x-httpd-php .jpg .png .gif .txt，我写的是这样，然后你在上传一个写有一句话木马的.txt文件就行。把这个改成php，如果不改的话，因为试jpg格式，你会发现蚁剑连不上去，因为服务器会把这个文件处理成图片，你的程序当然执行不了，改成.php会才会执行里面的php程序,就是验证的这个，但是我们刚开始上传的是图片，所以他接口格式自己填的就是图片格式，我们不动他自己就通过限制了。这一看限制完了，没办法了，我们只能上传插件进行绕过了。
2026-01-14 10:27:24
395
原创 每日好几练[特殊字符]
题目长这样，第一句显示get方式获取的hello这个参数的值，然后第二局方试get方式获取page的值存到page这个参数里面，然后循环操作，把page这个之里面匹配刀php://这个东西都替换成空字符，然后include（）是显示page的剩余值。主要是下面的，public function_wakeup（）,_wakeup（）是php内置函数，在序列化这种的作用是检测反序列化然后激活，执行它里面的命令，就是exit（）。>，还有这种，你们试一下，我是懒熊，不想试😡。发现有很多，我们可以都试一下，
2026-01-13 18:02:23
33
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人