看看ssti
整理一下有关服务端模板注入(server side template injection)的东西
羊城杯的一些题解及体会
打了羊城杯,自我感觉难的挺合理:(
不过我觉得了解到题目出/考的是什么才是重要的:(
Inject Me 题解
一道来自CNSS Summer的java题
笨人也是最近才刚刚开始学习java,所以写得比较菜。而且说是题解,但是因为自己没有vps的原因,自己也做不完后面的内容
NSS Round 13
是赛后靠wp自己复现的,可以划走了
CISCN 2022 online_crt题解
又是go和python的结合啊((
今年的CISCN好像也有一道go+python的(go_session)
ctfshow周末大挑战 - parseurl
今天看到ctfshow上有个周末大挑战啊,来做做
flask ssti的新姿势
这个题是最新最热的GDOUCTF里面出的一个题<ez_ze>的姿势
偷偷来学一学:
看看无回显RCE
学到了一点点新东西:
一道题学习两个知识点
说点题外话,就是今年的安洵杯老逆天了这件事
其实我连账号都没有的(( 懒狗本质,懒得去注册账号
然后看到群里发的比赛链接,欸,怎么连都进不去
容器环境也打不开… 还是得靠thai神
然后thai神光速做完web1下班,后面就没见到题目解了= =
额,这段话的意思就是很离谱,只能打开第一题的环境…
后面就更搞笑了
比赛直接给paused了,笑死
然后群里都在说这一届安洵杯就是个离谱杯
知乎一看:
Web: 5秒最多10次请求 开局500 公共环境静态flag
Misc:套题
Crypto: misc 简单的密码学不给附件
re:原题
甚至没有pwn
甚至还有开盒,收集学生信息
不过知乎说他们没少看p神文章还挺对的
web 1 就考的两篇p神的文章((