[强网杯]赌徒
0x00 赛题复现 敏感目录扫描得到www.zip 代码审计 观察代码可以发现使用了很多用于序列化的魔术方法，比如__invoke,__get,__construct ...
原文：2021强网杯 [强网先锋]赌徒
强网杯 强网先锋 赌徒 考点： 构造pop链 进去就一句话 I think you need etc hint . Before this you need to see the source code 看了看源码，看了看请求和响应，啥也没看出来 老规矩，上dirsearch 一个www.zip的备份文件，下载下来后里面有一个index.php的源码文件，源码如下： 从代码中很容易的可以看出，给 ...
2021-06-14 19:40 0 461 推荐指数：
相关推荐
2021qwb [强网先锋]赌徒 Writeup + 环境复现
2021 qwb [强网先锋]赌徒 Writeup + 环境复现(win10) 1、本地环境复现(win10+phpStudy2018) 将比赛文件复制到phpStudy的\phpStudy\PHPTutorial\WWW 网站运行目录下； 比赛文件index.php，源码就在此文件中 ...
2021强网杯-赌徒-pop链的构造
知识点 pop链的构造 前言 第一次在比赛里做出题！！！好激动哈哈哈 [赌徒]是现学现做的一道php反序列化web题，之前对反序列化漏洞的了解只停留在绕过__wakeup魔法方法，和群里的大佬交流发现原来pwn也有。 于是仔细一想，pop是弹栈的意思，程序调用函数前，它会现将函数 ...
2021强网杯-寻宝
PS:看到WP后血压拉满 part 1 传参方式 有个extract($_POST);它把数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量 ...
【wp】2021强网杯-ExtremelySlow
继续填坑ing，是强网杯的一道Misc题ExtremelySlow，跟npy合力做的一道杂项题（双双转行Misc手就离谱x），当时捞了个七血，可惜这个题最后被打穿了（ 赛中的大概思路就是把传的一个一个字节按顺序提取出来并复原出传输的文件，因为两个工具都不兼容python3.10所以直接手逆 ...
[2020强网杯]记录
👧除了签到签退，只出了3到签到题（https://shimo.im/docs/QTkJYhjrwq8RQqkJ/） 哈哈哈 想着跟大佬们的wp，复现一下miscstudy miscstudy ...
强网杯2020 writeup
原文地址：http://phoebe233.cn/?p=242 被二进制爷爷们带飞Orz Web half_infiltration 首先反序列化，由于print之后无论走哪都会有ob_end ...
[强网杯 2019] UPLOAD
wp 大佬的 wp : https://www.zhaoj.in/read-5873.html 个人总结 只能上传正常的图片，非 png 格式会自动转化为 png，图片被保存在 uplo ...