Pysnow's Blog

加载中……

ctfshow七夕杯2022

Webweb签到固定长度RCE，限定7位数字，直接给出exp# -*- coding: utf-8 -*- # @Time : 2022/8/4 22:0...

  • pysnow
  • 2022 年 08 月 05 日
  • 暂无评论
    •

    第六届”蓝帽杯“全国大学生网络安全技能大赛 半决赛

    总榜38，地区第四CTFwebeasyfatfree：www.zip 下载源码，这又是一道原题，wmctf2020 那个 rce 链子能用，但是因为 di...

  • pysnow
  • 2022 年 08 月 05 日
  • 暂无评论
    •

    第六届“强网杯”全国网络安全挑战赛

    第六届“强网杯”全国网络安全挑战赛webbabyweb随便注册个账号发现，发现提供了一个bot功能，支持修改密码，和管理员自动点击链接再看一下源码发现是使...

  • pysnow
  • 2022 年 08 月 02 日
  • 暂无评论
    •

    DASCTF2022.07赋能赛

    WEBEz to getflag这里非预期，存在任意文件读取漏洞这个waf写得我有点没看懂，file_get_contents为什么要用ssrf的wafH...

  • pysnow
  • 2022 年 07 月 25 日
  • 6 条评论
    •

    蓝帽杯2022

    miscdomainhacker流量分析一遍，发现是使用了 Mimikatz 获取机器 hash，并且把结果压缩到了 1.rar 里面，压缩密码如下**压...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    ThinkPHP3.2.*POP链复现(SQL注入&读取文件)

    ThinkPHP3.2.*POP链复现(SQL注入&读取文件)前言：最近在学习TP框架的时候遇到的题，决定把TP常见的那几条pop链都给复现一下由于本人目...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    C语言线性表

    题目要求飞机到达目的地后，游客的行李会进入传送带，由游客自行在取行李处拿取，虽然机场出口处，有工作人员在检查，但也难免会出现拿错行李的事情。请为机场设计一...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    CVE-2021-29505

    CVE-2021-29505 XStream远程代码执行漏洞复现author：pysnow参考文章：https://blog.csdn.net/m0_56...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论
    •

    NISACTF2022

    [NISACTF 2022]WEBcheckin打开一看，本来一位就是简单的一道get传参题，结果发现复制的时候出现了问题所以我就把代码复制到vscode...

  • pysnow
  • 2022 年 07 月 23 日
  • 暂无评论