pysnow 发布的文章

  1. 首页
  2. pysnow

Flask算PIN值

Flask算PIN值flask应用在开启debug下，在url输出console可以进入控制台调试模式所以我们如果要进入console模式，就必须拿到PI...

  • pysnow
  • 2022 年 07 月 23 日
  • 1 条评论
    •

    ctfshow卷王杯

    ctfshow卷王杯web部分[easy unserialize&easy web]easy unserialize<?php /** * @Au...

  • pysnow
  • 2022 年 07 月 23 日
  • 2 条评论
    •

    VNCTF2022

    webGameV4.0前端小游戏题，直接想到查看js源代码在data.js文件中搜索到了关键词flag，且后面附着着一个base64编码的字符串，解码试试...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    DASCTF2022

    Webezpop<?php highlight_file(__FILE__); class crow {    public $v1;    p...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    网刃杯2022

    ssrf_signin打开一看，是一个很典型的ssrf的题，先用file协议看看能不能直接读到flag，不能的话再扫内网发现读不到，那就考虑扫一下内网看一...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    *CTF2022

    *CTF2022weboh-my-grafana打开一看，使用了框架搭建的网站，首先想到看历史漏洞，也就是找Grafana的版本号去搜索然后就找到了这一篇...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    TQLCTF

    [TQLCTF2022] web复现复现环境：https://www.ctfer.vip复现内容：web部分simple_bypass信息收集打开题目，给...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    JKCTF

    webflag~is_here提示说没了flag的提交框，但是给了flag，所以直接去其他flag提交框那里抓包，然后看特征去发包，这个其实爆过flag的...

  • pysnow
  • 2022 年 07 月 23 日
  • 1 条评论
    •

    NepCTF2022

    Web:Just Kidding访问www.zip获取源码，发现是Larvel框架有两个路由，其中hello路由是一个反序列化点，第三个路由是我用来查看L...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论