hgame 2019 web week3 writeup(week4咕了,因为没做完)

week3 1.神奇的MD5 描述 flag在根目录下(请善待学生机) URL http://118.25.8...


hgame 2019 web week2 writeup

week2 1.easy_php Description 代码审计♂第二弹 URL http://118.24...


某群web入群题(郁离歌天下第一)

入群题已经换了,这篇WP取消密码 WEB: http://ctf473831530.yulige.top:12...


hgame 2019 web week1 writeup

week1 web 1.谁吃了我的flag Description 呜呜呜,Mki一起床发现写好的题目变成这样...


简单图片验证码的识别

寒假闲在家,想搞点事,对某网站研究了一通,登录界面的验证码看起来很简单,心血来潮搞一波 after googl...


太菜了

此时此刻坐在2018xnuca决赛场地被大佬们吊起来锤 太菜了orz


代码审计知识星球

1.easy - function 代码:...


Flask模板注入复现

ssti是什么就不说了,google/百度一下。 使用python2,环境配置: pip install ji...


CBC字节翻转攻击

很久之前做过这一类的题目,不过当时只是大概看了一下,用了别人的脚本,今天在做picoCTF(国庆七天乐)的时候...


D-CTF 2018 Get Admin WP

题目描述: This is a very unexpected gig for me. However, I'...