随笔分类 - CTF

摘要：

hgame第四周-web 1.Markdown Online 考点：markdown xss，nodejs vm逃逸，JavaScript语言特性参考：[HGAME 2022 WEB | Y0ng的博客 (yongsheng.site)](http://www.yongsheng.site/202 阅读全文

posted @ 2022-02-19 15:33 时空怡梦笙兮阅读(227) 评论(0) 推荐(0) 编辑

hgame小结

摘要：基础仍然太薄弱了，要向师傅们多多学习总结hgame学习结果阅读全文

posted @ 2022-02-19 15:32 时空怡梦笙兮阅读(67) 评论(0) 推荐(0) 编辑

buuctf与攻防世界刷题记录

摘要：未完待续…… 阅读全文

posted @ 2022-02-18 15:09 时空怡梦笙兮阅读(18) 评论(0) 推荐(0) 编辑

[杭电新生赛]HGAME-week1-web-wp

摘要：

hgame第一周总结（官方wp更加简洁明了、直入主题，个人比较菜，所以过程繁琐写好了一直没发qwq（就是懒(bushi）一、Tetris plus! 题目里说玩到3000分就给flag，还真有点点难度，手机玩到3000跳出来flag被隐藏了，于是又用电脑玩（这里经历了重重磨难，首先手机上用了3 阅读全文

posted @ 2022-02-17 18:10 时空怡梦笙兮阅读(153) 评论(0) 推荐(0) 编辑

HGAME-week2-web-wp

摘要：

hgame第二周总结 1.webpack-engine 我不懂，但是真的刚打开就出来了，一脸懵逼（wp说是sourcemap没关 hgame{D0nt_f0r9et_2_ClOs3_S0urce_m@p} 2.Apache! CVE-2021-40438复现，ssrf攻击先搭一个环境然后进入反代阅读全文

posted @ 2022-02-17 18:07 时空怡梦笙兮阅读(245) 评论(0) 推荐(0) 编辑

HGAME-week3-web-wp

摘要：

hgame第三周（web ak） 1.SecurityCenter 先看看hint（**vendor是第三方库和插件放置的文件夹，一般来源于composer的安装）找到了使用的twig模板，应该是twig模板注入查博客 ……中间省去了测试某些东西被过滤的过程…… 最后依葫芦画瓢http://14 阅读全文

posted @ 2022-02-11 19:31 时空怡梦笙兮阅读(475) 评论(0) 推荐(0) 编辑