首页
沸点
课程
数据标注
HOT
AI Coding
更多
直播
活动
APP
插件
直播
活动
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
登录
注册
CTF_WEB_WP
Icfh
创建于2022-08-16
订阅专栏
个人解题的WP
暂无订阅
共2篇文章
创建于2022-08-16
订阅专栏
默认顺序
默认顺序
最早发布
最新发布
2022DASCTF MAY 出题人挑战赛 WEB_部分WP
1.魔法浏览器 查看源码,在js代码发现一串十六进制的编码 根据ASCII码表转换成 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537
DASCTF Sept X 浙江工业大学秋季挑战赛 WEB_WP
1.hellounser 代码审计 可以看到当以get方式传入参数pop时,会进行一次反序列化,然后有$aaa()。 利用php魔术方法的自动调用机制来形成反应链: 此时聚焦于B类中包含flag的函数