发布于 2026-02-20
摘要
打开网页发现有随机计算，刷新两次后会出现新的 之后这是特殊的 使用 F 12 来查看请求头，发现 cookie 有点特别 有 Ti …
CTF
发布于 2026-02-20
摘要
这道题主要是学习师傅的WP，对于反序列化还完全不懂 打开题目 [!TIP] 可以上传和查看搜索文件 核心： 调用的是xx类的__c …
发布于 2025-09-07
AI 摘要
本文聚焦EasyUpload 1.0/2.0文件上传漏洞利用，揭示通过伪装.png/.jpg为.php/phtml绕过格式校验，注入eval($_POST)等一句话木马的关键手法。演示利用Burp修改请求、突破后通过
发布于 2025-09-07
AI 摘要
本文呈现IP查询漏洞利用实例：通过抓包发现网站API仅调用公共接口，攻击者伪造X-Forwarded-For头部注入系统命令，发送system('cat /flag')直接获取CTF Flag（NSSCTF{...}
发布于 2025-01-12
AI 摘要
在FSCTF 2023的挑战中，你是否能破解神秘的巴巴托斯？探索如何利用FSCTF Browser和hackbar，结合伪协议技巧，揭开隐藏的线索。通过一个简单的构造，你将了解到如何从一个表面无效的提示中提炼出宝贵的信息
发布于 2025-01-11
AI 摘要
在GXYCTF 2019的挑战中，“Ping Ping Ping”一题以其巧妙的过滤机制吸引了众多攻防者的目光。通过独特的绕过技巧，包括利用特殊字符和命令注入，选手们得以破解层层防线，最终获取隐藏的flag。本文将带你领
发布于 2025-01-10
AI 摘要
在信息安全的世界里，挑战与机遇并存。在BJDCTF 2020中，我们将通过一则PHP命令执行漏洞的案例探寻隐藏的真相。如何巧妙构造伪协议以读取特定内容，又如何在文件参数中规避敏感信息，这些技巧将解锁通往flag的门径。本
发布于 2024-12-09
AI 摘要
在这篇文章中，我们将揭开二维码背后的神秘面纱，带你深入探索通过巧妙的文件解码与隐写技术所揭示的惊人线索。从最初的图片扫描到最终解码摩斯电码，过程不仅充满挑战，更是信息安全领域的迷人旅程。准备好迎接这一场充满智慧与创造力的
发布于 2024-12-09
AI 摘要
在SWPUCTF 2021 新生赛中，挑战者们面临一个有趣的难题：如何让两个不同的字符串在MD5哈希下却相同？通过深入解析PHP的弱类型比较特性，参与者们发现了意想不到的解决方法，包括利用数字注入和数组处理等技巧。文章将
发布于 2024-12-05
AI 摘要
在SWPUCTF 2021 新生赛中，你是否准备好挑战自己，深入了解HTTP协议的奥秘？本题不仅探讨了Burp Suite的使用技巧，更通过重定向的知识，引导你踏入捕获旗帜的迷人旅程。揭开HTTP背后的秘密，操作WLLM