WriteUp 这题刚开始一脸懵逼，似乎只有id为4的时候才有用，然后学长说价格只能单个字符，且大于1337，这下就更懵逼了。 之前碰到过php弱比较绕过数字大小比较的，但是这题限制了1字符，应该不是这种手法。 随
WriteUp 下载题目，得到一个txt文件，因为内容比较大我就不贴上来了，具体特征是由0~f组成，那盲猜一手16进制，复制，到010里面粘贴自十六进制，发现开头比较像zip文件头，那保存成zip，载入zip模板，
预期解 通过命令执行漏洞，读文件并设法传出内容。 WriteUp 由于没有详细回显，只能显示最后一条命令成功与否，所以正常的cat思路肯定是不行了。 由于符号屏蔽严重，直接执行复杂命令的可能性比较小。 然后由于&#
本次比赛感觉难度挺大的，全程似乎都没有hint，出题人硬是把我给逼成了密码学人 看了半天日文和英文的类似题wp，脑力消耗极大 队伍成绩：615pt/9kill/93名/675登录/744报名 个人成绩：350pt/
起因 自己只会写html和简单的php页面，对于Laravel、ThinkPHP、Vue.js这类php框架完全搞不懂（主要是中文文档太散了，而且内容很空，没有框架经验真的不好入门）。 有天晚上想着查查pjax和a
之前碰到的crc32碰撞题，都是3~4位的，拿我的土制python脚本就可以跑出来。 import time import zlib def fuc1(str, times, len, pswdall, crcal
从2020.10.08开始，我的微软账户至今已被连续锁定了 4 8 不知道多少 次。 2020.10.08 09时40分左右，第1次发现被锁定 2020.10.08 17时50分左右，第2次发现被锁定 2020.1
好难好难好难。。。 Misc 签到 其实应该是个Web题来着，打开网页容器，如下图。 是个游戏题，那么既然是签到，自然不会太难，所以要么是传分数返回flag，要么是js里就有flag。咱们看一下源码。 <!D
这次不是正规的大赛事，所以题目难度把控也不太到位，不过难度挺适合我这种菜鸡的。 web 摇号入园 首先打开给出的靶场网站，开幕雷击，直接报错，太强了，debug没关，看来应该就是从这个报错入手了。报错关键语 ...
第一次参加，好难啊啊啊...不过最终还是混到了张强网先锋证书，挺好 签到题就不说了 似乎还行的个人分： 强网先锋 upload 题目给的材料是一份pcapng流量文件，打开后简简单单的两轮会话，十分安逸的题目。 会