DASCTF2024八月开学季 –webTruman 随便输入很容易发现是ssti漏洞 直接一把梭哈 Monument由于没有环境，并且懒得搭建，所以就抄一下官方WP，进行一下描述 sql访问题目是个查询框 要求输入id，很明显是有回显sql注入 1-9能够查询出东西，其余的页面会回显notfound 或error 测试发现#和空格被过滤了 -1'union/*/**/*/select

NepCTF2024-web 复现NepDoublefrom flask import Flask, request,render_template,render_template_string from zipfile import ZipFile import os import datetime import hashlib from jinja2 import Environment, F

MiniL2024遗憾没能重现lolita荣光 Snooker King看到打进球后控制台有打印，跟过去 没思路，跟一步一步走 然后看到跟score有关，进去看看holdManager有啥，结果走运翻出了flag Jvav Guy （一血）扫目录，Actuator泄露，下载并分析heapdump 我从后往前读，发现有另一个页面的登录密码，登上去没用，往前看到了shirokey 由于前不久被这

python利用栈帧进行沙箱逃逸前言中国海洋大学举办的CTF有一道python沙箱，赛后看了WP，发现要利用栈帧进行查找 回想2月的L3HCTF也有一道python沙箱，当时看不懂，现在学一下 基础知识生成器生成器（Generator）是 Python 中一种特殊的迭代器，生成器可以使用 yield 关键字来定义。 yield 用于产生一个值，并在保留当前状态的同时暂停函数的执行。当下一次调用生成

JDNI注入前言刚开始学java安全的时候真的是什么概念都不懂，然后rmi，ldap，jndi，jrmp就随随便便过去了，导致现在很多概念性的东西都不理解 突然想起来X1r0z大佬的N1 junior的题还没看，然后一看发现是jndi，就重新来学习一下 JNDI概念JNDI 本质上就是以一种统一的方式来管理对象, 开发者也可以通过它提供的接口来接入自己的服务 在bind之后，能够通过名称来访问对象

D3CTF2023 ezjava前言拖了一个月，也不是忙，就是懒起来了 痛苦啊，每到3-4月都跟个废物一样 code@RestController public class MainController { public MainController() { } @Operation( description = "

2024红明谷–web复现前言忘记报名了，就随便看看复现一下 ezphp<?php highlight_file(__FILE__); // flag.php if (isset($_POST['f'])) { echo hash_file('md5', $_POST['f']); } 搜索找到文章ht

AliyunCTF2024 –chain17前言W&M和V&N的各位爷太强了，web都AK了 随着偶像Boogipop和各位web✌解出chain17，web也随之被AK 那我们来看看这个chain17 主要是其他的写不来一点 基本信息题目有agent.jar和server.jar，说明我们要先打下agent端，再打server端 agent 这说明这个包下肯定有类要进行调用

NKCTF2024前言我当年看别人NKCTF2023的WP时就觉得这比赛题目难度很大（对当时的我来说 现在NKCTF2024来了肯定要打的，虽然也有阿里云CTF，但是他真的难度太大了，没有一点下手空间 周六晚上开始看，md战绩惨淡 你有见过思路将近全通，但是题目一个做不出来吗 My_first_CMSsb题，弱口令 弱不了一点，啥字典都没有（虽然看着这么多人解出来了 admin:Admin123

Apache SCXML2 RCE前言跟着boogipop大佬学习的时候看到这篇，开始学习，但感觉是冷饭，没必要炒 同时也是Boogipop大佬出题在HDCTF中的一道 一直不知道导入什么依赖，最后在NSSCTF平台上找到这题，然后导入题目中的jar包 原理及普遍的payload原理不说了，大体还是比较清晰的，但还是有些地方没弄懂 看文章吧 https://www.ctfiot.com/96133