摘要：
CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析 发现如下的问题： 1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82/bak_EAR1IBM0JT9HZ75WU4Y3Q8 阅读全文
摘要：
最近在打De1CTF时在Web项目中碰到了两次MD5截断比较验证的题目，在做题时为了方便顺手写了一个小脚本来爆破Code，下面就简单分享一下思路 以De1CTF线上赛Web3为例，在De1CTF中，我遇到的MD5截断比较验证是这样的： 这个验证码提示的意思是“将问号（即为Code）进行md5加密之后 阅读全文