2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup 2020年网鼎杯白虎组赛题.zip下载 https://download.csdn.net/download/jameswhite2417/12421267 0x00 签到操作内容： 完成游戏，通过第7关，让提交队伍 ...

卑微新手在线答题。。。。。 第二届网鼎杯-boom 下载附件得到一个boom.exe程序 打开是这样 根据提示继续 得到一串md5 加密的数据，使用在线解密 https://www.somd5.com/ 得到第一个答案 en5oy 继续下一个 ...

Web 1.esay_eval <?php class A{ public $code = ""; function __call($me ...

[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected ...

题目给了源码 绕过is_valid()，php7.1+对类属性的检测不严格，所以可以用public来突破 绕过op=='2'，使用数字2进行弱类型匹配 p ...

代码审计的题目，考点为反序列化漏洞 从74行代码可以看出需要传入str参数，然后通过is_valid()判断str中的字符是否在ascii码32到125之间，最后在对其进行反序列化 ...

知识点 web.xml文件泄露 blind xxe 随便上传一个文件，然后点击下载，抓包 看到有filename，猜测可能存在目录穿越以及任意文件下载 ...