摘要：
DASCTF 2024最后一战 const_python 很直白的pickle反序列化，直接打 import os import builtins import pickle import base64 import subprocess class A(): def __reduce__(self 阅读全文
摘要：
WEB PyBlockly from flask import Flask, request, jsonify import re import unidecode import string import ast import sys import os import subprocess imp 阅读全文
摘要：
WEB01 开局随便随便输入都可以登录，登上去以后生成了一个token和一个session，一个是jwt一个是flask框架的 这边先伪造jwt,是国外的原题 CTFtime.org / DownUnderCTF 2021 （线上） / JWT / Writeup 先生成两个token，然后利用rs 阅读全文
摘要：
DASCTF-WEB-Sanic's revenge gxngxngxn 写在开篇碎碎念 在我上篇文章(https://www.cnblogs.com/gxngxngxn/p/18205235)的结尾，我分享了两点我在寻找污染链的过程中发现的一些新玩意。其中作为本题考点之一的file_or_dire 阅读全文
摘要：
WEB 差不多2小时就把web给ak了，没想到华东南强度最大的不是题目，而是场地连续8小时的30多度高温( welcome submit-BREAK submit-FIX 修复点在upload.php <?php // $path = "./uploads"; error_reporting(0); 阅读全文
摘要：
CISCN2024-WEB-Sanic 复现 风起CISCN 身为web🐕的我被国赛折磨了两天，已经是体无完肤了。本次众多web题中，最让我影响深刻的还是第一天的Sanic这题，也是全场唯一一解题。比赛结束后，我迫不及待的想看看这题怎么做，于是我询问了神通广大的p2✌，他如同天上降魔主,真乃人间太 阅读全文
摘要：
新版FLASK下python内存马的研究 风起 2月中旬的某一天，跟@Ic4_F1ame无聊时聊起了出题的事。当时是打算出道python题目(菜🐕的我之前只会出php的)。两个卑微web🐕一起讨论出题，于是就有了下面的聊天，也是罪恶的开始(bushi）: 内存马初体验 当时正好看到一篇关于fla 阅读全文
摘要：
黄河流域公安院校挑战赛WEB部分-gxngxngxn myfavorPython pickle反序列话，开启debug，用报错 import os import pickle import base64 class A(): def __reduce__(self): return (exec,(" 阅读全文
摘要：
高校运维赛WEB部分-gxngxngxn phpsql 利用万能密码登录 admin/""="a'='a 登录进后台后得到flag pyssrf 访问/source可以得到源码 from flask import Flask,request from redis import Redis impor 阅读全文
摘要：
WEB my first cms cms made simple 2.2.19 参考:GitHub - capture0x/CMSMadeSimple 后台有个rce漏洞 访问/admin路由直接爆破弱口令 得到admin/Admin123 然后访问 admin/editusertag.php 修改 阅读全文