每日归档: 2022年9月22日

4 篇文章

thumbnail
pickle源码大宝典-ForMe
pickle源码大宝典-ForMe 在美团初赛一个pickle反序列化中R i o c的过滤直接把我搞头大了,去翻了一便源码学了一下才把题目解出, 比赛结束之后我就直接熬了一夜直接把全部操作的源码看了一遍并且后面部分操作我自己测试了一遍, 然后将每个操作的实现过程以及操作demo都写了注释,在这里挂我作为笔记本的博客分享一下吧(主要看操作注释部分就…
thumbnail
2022MTCTFWP-Web
2022MTCTFWP-Web 昨天晚上比赛结果出来了, 最后是第二(结束的时候是第四但是有两只队伍被ban了然后我们就是第二了), 大后天就是决赛了, 在这里就挂一下我们web的WP吧(因为题目不是很难所以0解题之外其他的都出了)其中pickle还是值得好好仔细看一下的, 另外再发一篇文章里面对pickle的各个操作都做了详细的注释解答(学习pi…
thumbnail
2022蓝帽杯决赛WP-Web
2022蓝帽杯决赛WP-Web 历经初赛半决来到了决赛, 这次决赛采用了AWDP,Web的题目并没有太难(那个0解题除外), 拿了个simple-fish的2血, 我们队的web全部修复完成, 攻击分也是全场最高, 但是pwn修复出了点小插曲, 另外网上有详细漏洞分析的赌怪我也没修, 所以最后防御分被拉了好多, 最后就是第3了... 赌怪 防御 赌…
thumbnail
2022第五空间WP-Web
2022第五空间WP-Web 这次比赛Web应该是最简单的了, 比赛也过去几天了在这里发一下比赛中的四道Web的WP吧(这次WebAK的师傅应该还是有不少的) 5_web_BaliYun 题目打开就是一个文件上传界面,而且还是白名单, 开始试了下根本绕不过去,不过扫一下拿到源码知道是个phar反序列化就很快拿下了 index.php <!DO…