- 博客(26)
- 收藏
- 关注
RSS订阅原创 【CVE-2026-25253】--漏洞复现、漏洞原理以及修复建议
CVE-2026-25253是OpenClaw控制界面（Control UI）中存在的跨站WebSocket劫持漏洞，源于对URL查询参数gatewayUrl的过度信任，导致攻击者可通过构造恶意链接窃取用户认证令牌并实现远程代码执行。
2026-04-12 16:47:58
666
原创 KnightCTF2026--WP
题目描述：Login and get the flag.题目分析：进入页面后就是一个登录框，再结合题目描述很显然就是sql注入。解题思路：（1）首先尝试随便输入一个用户名和密码，由于平台的问题，看到报错现在知道数据库是mysql，开始尝试标准测试，万能密码等都显示不可注入，直接跑sqlmap也是没有找到注入点（2）尝试猜测后端代码，可能类似于那么的话，如果我用\作为用户名，123作为密码这会生成一个无效查询，应该会遇到语法错误，结果确实遇到了如下报错。
2026-01-23 17:08:17
1493
原创 HKCERTCTF2025--解题记录
题目描述：E is so big... what does it mean?分析代码：生成 1024 位的 p,qp,q，计算 N=p×qN=p×q。生成一个的素数作为私钥 dd（相对较小，256 位相对于 2048 位的 NN 来说很小）。计算 e=d−1mod ϕ(N)e=d−1modϕ(N)。要求 ee 的位数和 NN 的位数相同（即 ee 很大，接近 NN 的大小）。加密 flag 得到密文 cc。
2026-01-07 19:59:17
2006
原创 BACKDOOR2025--部分题解
题目描述：Everyone keeps telling me to worry about Wiener's attack, but they just don't understand optimization. Don't bother checking my key size;Hahahaha!我们拿到两个文件output.txtchall.py= p * q，其中p和q是1024位素数是一个16位的素数（取值范围2-65535）是dp_smart在模(p-1)实际输出中，公钥为(N, e)
2026-01-07 19:03:20
1293
原创 CERTUNLP 2025--部分解题记录
题目描述：Log In to get the flag，Note: No brute forcing required.进入后就是一个登录页还是啥来着忘了，然后就是查看源码，可以看到一个app.js文件，这个原本内容比较难读，我这里用在线工具格式化了一下，不知道有没有错误。。。分析这个js文件可以知道每个级别第一次提交时：会从获取凭证存储到不同的位置：Level 1:Level 2:然后显示"错误凭证"，实际是提示我们去存储中找真正的凭证第二次及以后提交时：发送到验证如果成功，进入下一级。
2025-12-09 22:47:28
2343
原创 HeroCTF 2025--部分题解
题目描述：Don't try to throw random tools at this poor image. Go back to the basics and learn the detection techniques.这个是一个图片隐写题，可以用隐写工具查看，我是写了一脚本。
2025-12-03 21:09:05
1193
原创 【CVE-2025-57820】--漏洞复现、漏洞原理以及修复建议
在 5.3.2 版本之前，传递给 devalue.parse 的字符串可以表示具有__proto__属性的对象，而 devalue.parse 不会检查索引是否为数字。这可能导致将原型分配给物体和属性，从而导致原型污染。该漏洞注册为。
2025-11-27 21:43:26
551
1
原创 Patriot CTF 2025--部分题解
发现认证绕过：网站使用 Bearer token 但同时也使用 session cookie 认证找到用户端点：通过。
2025-11-24 19:01:32
807
原创 分享一下Guardians of the T1 CTF前置剧情任务
概述：在比赛开始前可以在官网看到challenges中发布的一个任务，就是完成剧情并且将所有产品连接到TI Messenger，这个一共是四个大任务，二十个小任务。2、邮件中会提示你需要进入的Room号，进入后可以直接在公告栏等地方看到地区的标记，根据这个标记找到Room号即可进入（需要注意号码，进错了会直接弹出去）。3、进入后需要找npc拿到任务基本概况，分别进入不同楼层完成四个大任务，在其中某个任务会有个机器人的任务，这个任务的令牌就是第二封邮件中的令牌。
2025-11-17 19:55:03
250
原创 CREATE CTF 2025--部分解题记录
这个进入题目提供的地址后，是一个输入密码的页面，让我们找到正确的密码那么我们直接查看一下源代码，可以发现有一个fun.js的文件，大概率这个密码就是分析这个js文件。
2025-11-17 19:31:43
22508
原创 DEADFACE CTF 2025--部分解题思路
要求我们找到已被删除的 Emergency Admin 用户账户的密码，虽然说已经删除但是可能还有痕迹，可能位置：数据库备份文件、日志文件、配置文件、git历史记录、注释或者测试的数据等。，flag01 在程序字符串里，那么这个flag02应该是在更深的地方，比如说：程序的资源段（图片、图标等）、附加在PE文件末尾的数据、程序运行时生成或下载的内容、需要特定条件触发。')这个密码就是flag。从之前的分析中，我们看到有两组 base64 片段，第一组是flag02，那么很有可能这个第二组就是flag03。
2025-11-16 22:35:57
21744
原创 最近遇到chrome不支持idm和Tampermonkey
我得chrome更新到140.0.7339.208之后发现好多插件无法使用，经过查询资料才发现更新一下插件就好了，下面的插件已经打包分享 需要自取。链接:https://pan.baidu.com/s/12_oibagJcB_Fa5IK0x7CQw 提取码:8n1g。链接:https://pan.baidu.com/s/1tfBNvm0M9EcmyQG8JMzEBw 提取码:u8ya。
2025-09-29 23:01:02
698
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人