CTFwp

2021湖湘杯web部分wp

前言快期末了这学期准备退役了,下学期继续努力(大二课怎么这么多啊!!!期末考怎么办啊!!!一节课没听啊!!!) 今天上线看看题 easywill这题没啥好说,跟tp3的rce差不多直接 1?name=cfile&value=/...

java

java动态代理

java动态代理记一下之前没记的笔记 代理模式代理模式是常用的java设计模式,他的特征是代理类与委托类有同样的接口,代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类,以及事后处理消息等。代理类与委托类之间通常会存在关联...

CTFwp

陇原战疫web部分wp

webCheckIN下载源码,看到这里 这里调用wget,并且参数可控,可以直接外带数据,查看绑定路由 尝试访问/wget?argv=1 这里应该是出题人失误,无需登录可直接访问,利用–post-file参数直接外带文件 pay...

CTFwp

长城杯线下赛赛后复现

长城杯线下赛赛后复现前言去打了长城杯决赛,结果全程坐牢,果然不联网的web太难了,赛后拿到了两个web靶机的wp,复现一下。 fancyapi目录结构 逻辑很简单,web用的是python的flask框架,然后go写了几个接口处...

CTFwp

绿城杯-Light1ng WP

Light1ng战队一、战队信息 名称:Light1ng 排名:16 二、解题情况进不去平台了,没法截图了 三、解题过程Web1.ezphpezphp在关于里看到个Git,所以考虑存在git泄露 index.php里的php代码 ...