k_du1t

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 数字函数巧妙运用绕过黑名单与白名单 源码 目的是执行 但是黑名单中已经禁用了引号 一开始雀氏没想到用变量保存函数和参数 基础函数知

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 flask代码审计 开局给了源码 flask代码审计主要分析route路由 题目中的hint是flag in ./flag.txt

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 ssti复习 贴一下源码 目的很明确，读取config中FLAG的值 config 实质上是一个字典的子类，可以像字典一样操作 如

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 oh-my-grafana CVE-2021-43798 读到这些文件 一开始想的用脚本解密db文件里加过密的密码，但发现datasource是空

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 本来想今天写的，结果比赛环境关了 幸好手里还有源码 原环境中无写权限 若有写权限可参考 CTF中字符长度限制下的命令执行 rce(

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 比赛时候外出 回来复现了 只有4个人出 看来是挺难 贴一下源码 就知道没那么简单 0x01 brain.md 一开始试了几个发现都

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 由于题目名字的关系一开始只想着是cors漏洞了 这个一开始雀氏没接触过 所以就一直在研究 当然最后证实只是一个csrf.... 看

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 源码下载链接 日常刷题 给了一个蝉知cms hint:后台密码五位 没扫 凭经验试了几个 后台 /admin.php admin

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 0x00 前言 排点坑 做的时候记得把域名解析追加到hosts里 全篇基本照着师傅复现 0x01 brain.md 信息搜集 fscan过了一下，