DDCTF 2019 部分WP
WEB 滴~ http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 观察链接可发现jpg的值是文件名转hex再 ...
原文：DDCTF 2020
卡片商店 DDCTF 卡片商店 整数溢出 go cookie基础 整数溢出 大概是 go cookie 没学过，慢慢看，关键是怎么看出来是gin的，是因为cookie开头是MTU吗 Overwrite Me GMP 从反序列化到类型混淆漏洞 php gt . lt . . 可以覆盖任意已实例化的类的属性 从反序列化到类型混淆漏洞 记一次 ecshop 实例利用 Sec Bug GMP Deseri ...
2020-09-08 17:22 0 483 推荐指数：
相关推荐
[DDCTF 2019]homebrew event loop
0x00 知识点 逻辑漏洞： 异步处理导致可以先调用增加钻石，再调用计算价钱的。也就是先货后款。 eval函数存在注入,可以通过#注释，我们可以传入路由action:eval#;arg1#arg ...
DDCTF 2018线上赛writeup
第一题： d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9b2b2e1e2b9b9b7b ...
DDCTF-2018-writeup(5misc)
打了好几天最后也只是80多名,我好菜啊.jpg 0x00 (╯°□°）╯︵ ┻━┻ 题目： (╯°□°）╯︵ ┻━┻ d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0 ...
ddctf2019--web部分writeup
0x00前言 上周五开始的DDCTF 2019，整个比赛有一周，题目整体来说感觉很不错，可惜我太菜了，做了4+1道题，还是要努力吧 0x01 web 滴~ 打开看着url，就像文件包含 文件名1次hex编码再2次编码，因此base64 2次解码+hex解码获取值为flag.jpg ...
DDCTF2019 的四道题wp
MIsc:流量分析 这道题，在比赛的时候就差个key了，但是没想到要改高度，后来群里师傅说了下，就再试试， 导出来改高度。 导出来，把 把%5c(4)前面的 ...
DDCTF-2019-writeup(7web+5misc)
一年前第一次参加了DDCTF，再次参加简单记录下web与misc的writeup Web Web1 滴~ 1、jpg参数可以包含文件，参数经过两次base64和一次16进制编码，将index.php编码后，get提交 即可得到index.php源码。源码中关键有三处，1.csdn博客，2. ...
BUUCTF Misc [DDCTF2018]流量分析
[DDCTF2018]流量分析 Quoted-printable编码 追踪TCP流，找到这样一串编码 Quoted-printable 可译为“可打印字符引用编码”、“使用可打印字符的编码”，我们收邮件，查看信件原始信息，经常会看到这种类型的编码！ http流量解密 ...