ciscn2021东北赛区分区赛

ciscn2021东北赛区分区赛

++Spirit k1ling
感谢Dazz1e大佬陪我看了很久hh

summary

3720pt,rank11
晋级名单还没出，不过大概率是前10进，正好卡掉了，就差一步到罗马，真的意难平…
但是想想自己菜成这样全靠gs带也就释然了一些
这东西就跟S赛一样，今年没了你就要咽下所有的不甘，然后更加努力，等着明年杀回来
++Spirit绝不会止步于此
今年进第二轮之后改了个名，k某人想去ciscn决赛，去决赛之前不改名，不管哪年，flag立这了。

misc

签到

工具扫二维码即可

flag{this_is_flag!gogogo}

web

flagin

拿到题目，抓包发现表单内容是这样的

<user><username>1;</username><password>1</password></user>

怀疑是xxe

上payload

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE foo [