WriteUp 下载题目，得到一个txt文件，因为内容比较大我就不贴上来了，具体特征是由0~f组成，那盲猜一手16进制，复制，到010里面粘贴自十六进制，发现开头比较像zip文件头，那保存成zip，载入zip模板，
预期解 通过命令执行漏洞，读文件并设法传出内容。 WriteUp 由于没有详细回显，只能显示最后一条命令成功与否，所以正常的cat思路肯定是不行了。 由于符号屏蔽严重，直接执行复杂命令的可能性比较小。 然后由于&#
本次比赛感觉难度挺大的，全程似乎都没有hint，出题人硬是把我给逼成了密码学人 看了半天日文和英文的类似题wp，脑力消耗极大 队伍成绩：615pt/9kill/93名/675登录/744报名 个人成绩：350pt/
好难好难好难。。。 Misc 签到 其实应该是个Web题来着，打开网页容器，如下图。 是个游戏题，那么既然是签到，自然不会太难，所以要么是传分数返回flag，要么是js里就有flag。咱们看一下源码。 <!D
这次不是正规的大赛事，所以题目难度把控也不太到位，不过难度挺适合我这种菜鸡的。 web 摇号入园 首先打开给出的靶场网站，开幕雷击，直接报错，太强了，debug没关，看来应该就是从这个报错入手了。报错关键语 ...
第一次参加，好难啊啊啊...不过最终还是混到了张强网先锋证书，挺好 签到题就不说了 似乎还行的个人分： 强网先锋 upload 题目给的材料是一份pcapng流量文件，打开后简简单单的两轮会话，十分安逸的题目。 会