实在是很忙，忙着赶项目，没来得及参加这个比赛，只能抽空做一下，断断续续做，然后写好wp又因为太忙忘记发出来。。。。 这次比赛的题挺不错的，难度适中（狸题除外，真的狸谱，有时间研究一下阿狸师傅的题，题目很新颖），部分题目后期再补上 在此感谢出题的各位大师傅！！！ Crypto ...

题目名称：web1_此夜圆 题目描述：一江春水何年尽，万古清光此夜圆 挺简单的一题，考察反序列化字符逃逸 附下解题脚本，过程就不写了 可参考php反序列化逃逸 payload: 题目名称：web2_故人心 题目描述：三五夜中新月色，二千里外故人心 第一关 绕过 ...

WEB2-SQL注入 题目提示是简单的SQL注入，于是尝试输入点中使用万能密码：admin'or 1=1#（CTF中SQL万能密码集合）发现成功执行,于是 order by查找回显数 username=ctfshow' order by 3 #&password=1 在3时正常回显 ...

F5杯 Web部分题目Writeup by atao 目录 F5杯 Web部分题目Writeup by atao Web1 lastsward's website Web2 eazy-unserialize& ...

这比赛什么鬼名字... 目录 Reverse 逆向_签到 逆向_神光 Misc 杂项_签到 ...

ez-web 进入题目在注释里看到<!-- ?pic=1.jpg --> 加上提示flask，?pic=app.py直接读取到app.py，然后base64解码得到： /flag没有啥东西，注意到user = pickle.loads(user)，想到可以利用opcode ...

　　今年1024忙得厉害，去大上海参加geekpwn膜拜大佬，几家平台的题目没怎么好好看。特别是小破站的比赛拉跨的一批，bytectf的web到了第二天晚上所有题的题解加在一起还没有10解直接劝退（yuligeyyds！！！）。第回南京之后做了两道1024的题目，难度偏简单，在此记录一下 ...

0x00前言 发现一个很好的ctf平台，题目感觉很有趣，学习了一波并记录一下 https://www.jarvisoj.com 0x01 Port51 题目要求是用51端口去访问该网页，注意下，要用具有公网的计算机去连，我这里用的我的腾讯云服务器去访问的，本地并不能反回正确 ...