进决赛了，可以去贵阳面基顺便被暴打了🤡🤡 WEB pop <?phphighlight_file(__FILE__);class TT{   public $key;   public $c;   public function __destruct(){       echo $t…

和学弟随便打着玩儿没想到都能加了快19分了🤣🤣，这下Country place 18名了，随便记录几个比赛里印象比较深的题的wp Simon says  一个misc题，就是让你nc之后会给你一个句子，比如 Combine the first 3 letters of lizard with the last 3 letters of l…

这次正好轮到SU和Das合作，所以我这次也有机会去出题了，MISC的话我出了一道简单，Ge9ian出了两道，一道简单一道中等，本来好像是让Ge9ian出一个困难题的？最后好像被打成中等了，换别人出困难题了。 实际上我最初投稿的不是这道题，是一道中等题，和社工有关，涉及了当时过年期间看到的关于poi的一些有意思的东西，结果安恒不收社工题，最后只能随便…

因为这个wp放ctftime上了，所以用英文了

虽然理论上首发于先知社区，但因为文件读取的技巧实在太多了，当时总结的其实也不是很全，因此这个文章其实也算我的一个笔记了，毕竟我自己个人能力有限，总有些奇奇怪怪的技巧不知道，如果我学到了什么新trick的话也会实时更新过来 前言 之前一直想总结总结，这次正好开个文章谈谈CTF里读取文件绕过的各种技巧。首先，在CTF里我们最想执行的命令自然就是cat …

前言 SQL注入向来是Web小子最重要的基本技能之一，基本上每次面试面试官都会问到SQL注入相关的问题，但感觉网上很多总结都不是很全，如果是我和其他人聊SQL的话，会涉及很多方面，至少能聊个半个小时以上，让面试官狠狠眼前一亮，因此开个这个文章既作为自己的总结，又供他人学习。 sqlmap 聊sql注入就不能不聊sqlmap，就像提开放世界不能不提原…

本文首发于先知社区。 当时是和SU一起去打的，完整的wp可以查看2023 XCTFfinals SU Writeup，我这里只复现一下两道web题。 sign_in 当时比赛的时候是有一个登录界面，我这里复现用的队里yulate师傅搭的在线环境，比赛的时候没放hint之前一直是零解，后面放了hint之后才有队逐渐做出来。hint说Username …

最初选择网安是因为我觉得它很有趣，我喜欢自己研究东西，特别是我觉得有趣的东西，不喜欢学别人早就提出过的或者大家都知道的，奈何实力确实不足，还得跟着大佬的思路走，所以用这篇文章记录一些有趣的奇思妙想或者神奇的黑客技术。 win10蓝屏漏洞 21年的时候推特曝光了一个win10的漏洞，只要访问特定的路径就会导致win10蓝屏 路径: \\.\globa…

cve-2016-7124 影响范围： PHP5 < 5.6.25 PHP7 < 7.0.10 正常来说在反序列化过程中，会先调用wakeup()方法再进行unserilize()，但如果序列化字符串中表示对象属性个数的值大于真实的属性个数时，wakeup()的执行会被跳过。 比如攻防世界·unserialize3： 可以看到源码里有_…

本文首发于先知论坛：利用shell脚本变量构造无字母数字命令 本来想投跳跳糖的，陆队给我说跳跳糖不征稿了，我自己去研究那个投稿页面发现前端好像对粘贴做了处理，研究半天没研究出来前端怎么处理的，感觉就是成心不想让大伙投稿👍，本来还想加个原创作者群的👍 前言 去年十二月份的时候我在先知上投稿了一篇无字母数字命令执行黑魔法——shell脚本变量，讲了讲L…