随笔分类 - ctf题目

Nullcon Berlin HackIM 2023 CTF - WEB，wp

摘要：题目：reguest 先来看下代码 app.py from flask import Flask, Response, request import requests import io app = Flask(__name__) @app.route('/') def index(): s = r 阅读全文

posted @ 2023-03-13 21:13 小熊猫爱bamboo 阅读(80) 评论(0) 推荐(0) 编辑

ctfhub 菜鸟杯抽老婆超详细复现

摘要：

一进来发现可以抽老婆，下面还有个下载按钮，有意思还可以吧，把老婆抱回家然后点击下载，发现这个似乎是个任意文件下载，OK了这个时候可以看看debug里面有啥在里面发现source文件在/app/app.py里面，用之前发现的任意文件下载下载下来然后查看源码 # Author ：g4_simon 阅读全文

posted @ 2022-11-16 18:30 小熊猫爱bamboo 阅读(568) 评论(0) 推荐(0) 编辑