Y4tacker的博客_比赛WP总结

2021-DJBCTF(Web+Re+Crypto+Misc部分)

文章目录前言veryphp虎山行&虎山行's revengespaceman非预期预期(推荐 __wakeup(){ die("

php

html

bc

原创 2022-12-28 18:52:26 141 阅读

[CTFSHOW1024]Web篇

文章目录1024_WEB签到1024_图片代理1024_fastapi姿势一姿势二参考文章1024_WEB签到代码审计，唯一利用点call_user_func，一般都是需要两个 -10-20 23:5

php

nginx

bc

原创 2022-12-14 20:17:27 397 阅读

[WRITEUP]第一届四叶草网络安全学院牛年CTF大赛WRITEUP

第一届四叶草网络安全

3d

php

android

原创 2022-11-14 19:18:14 381 阅读

[月饼杯]Web

文章目录前言web1_此夜圆web2_故人心web3_莫负婵娟前言记录每一次的改变，加油！！！！web1_此夜圆首先题目给了源码，代码审计需要我们的password的值为yu22x，但是password的值是我们不可控的，唯一能利用的点就是PHP反序列化的字符逃逸,<?phperror_reporting(0);class

php

反序列化

代码审计

原创 2022-11-06 17:05:28 195 阅读

VNCTF2021[WEB]

文+[])["\x63\x6f\x6

2d

h5

v9

原创 2022-11-06 17:02:35 199 阅读

2021虎符CTF-Web前三题

文章目录web签到unset慢慢做管理系统web签到一个最近刚爆出来的php后门，直接一把

php

管理系统

hive

原创 2022-10-27 06:31:28 46 阅读

[WP][ACTF2020 新生赛]

c6.node3.buuo

php

3d