安恒DASCTF 四月战 WP
web1 //省略了存储序列化数据的过程,下面是取出来并反序列化的操作 $b = unserialize(read(write(seria ...
原文：2020DASCTF八月浪漫七夕战
安恒大学 注入点在邮箱注册那里，无法复现了，提一下 ezflask 源代码 解题思路 代码倒是还行，审计没啥难度。只有一个根路由，ssti模板注入，大概意思就是paylaod里不能有黑名单的字符串等，否则会报错，成功bypass后获得flag。那么问题就来了，几乎过滤了常见的ssti所有字符串。如何bypass呢 bypass . class . mro . subclasses . init . ...
2020-08-26 10:45 1 1112 推荐指数：
相关推荐
玫瑰花小制作分享-JavaScript（七夕专属浪漫）
分享一个玫瑰花的制作小方法，用小小的代码给自己的她送上一个不一样的玫瑰花。 玫瑰花代码由JavaScript实现，JavaScript 作为一种脚本语言， 被发明用于在 HTML 网页上使用 ...
[DASCTF 2020 6月团队赛] MISC
链接：https://pan.baidu.com/s/1Wtk1GuOfR1XZqZkbVHo1zw 提取码：kyjn 透明度 解法一 1、linu下zsteg -a Rgba.png 提取zi ...
「七夕」在“元宇宙”中存在吗？
元宇宙，一个平行于现实的数字世界。 也许你会问，在元宇宙里会有「七夕」这个节日存在吗？ 答案是存在的！（哭死单身汪U•ェ•*U） 毕竟所有人都可以在元宇宙中做任何你在真实世界里能够做到的事情！ 既然你无法解决在元宇宙中的单身问题~ 那就看场英仙座流星雨安慰下自己吧~ “元宇宙 ...
七夕前面试被虐总结
面试是朋友推荐过去，事前已经发过简历，一周后通知我去面试，早上9：30准时到，地点在中关村教堂后面。 公司门厅有保安小哥，打电话来领人，进门就在大厅开始。 面试官两人，一年轻(以下"轻官"代替)， ...
十三届全国大学生信息大赛+强网杯+DASCTF八月V&N出题赛-刷题笔记
菜鸟的自白： 刚开始我还不知道什么是CTF到了大学，有学长带起，慢慢的步入这个信安大世界，我从基础小白，到现在入门小菜鸟，我觉得学习CTF，可以锻炼自己写脚本，看bug，学渗透，不断 ...
七夕表白代码（动画爱心）
今天正好是七夕节，写了个表白的代码，有需要的小伙伴可以自取 使用js来写的，简单介绍下首页 index.html 下面的文字内容替换成自己想要的表白话语，日期变量textAnimate，表示你和你表白的人在一起的时间日期。 就改这两个就差不多了 最终 ...
快到七夕, 撸了一个白噪音软件
又是一年七夕, 虽然已经对所谓的爱情无感, 但还是撸了个小玩意送给自己 小夕是我认识的一个女孩子, 感觉她很害羞, 给我感觉就是纯天然无公害的妹子, 虽然并没有接触过几次, 但是每次我舔着脸勾搭她的时候, 她说话都特别温柔, 我知道这样的女孩应该是很多男孩的青春, 所以我并没有过多的去打 ...