十月 05, 2021

ctfshow-月饼杯1

web1_此夜圆下载index.php的源码： 123456789101112131415161718192021...

八月 28, 2021

ctfshow-SSTI篇

web361 提示名字就是考点， 界面有hello，想到通过name传参，进行尝试： 123name={{hello}&#...

八月 22, 2021

ctfshow命令执行篇

web29（通配符绕过） eval执行PHP代码，过滤了大小写的flag： 123?c=system('ls');?c=system...

八月 22, 2021

ctfshow反序列化 web254-263

web254定义了username和password的值，直接传入：username=xxxxxx&password=xxxxxx即可。 web2...