Tag

#CTF

7 篇文章

代码审计2022年8月27日3 分钟阅读

网鼎杯2022 BadBean Hessian2反序列化

所以要找一个触发tostring的，给的版本是dubbo-2.7.14.jar，这个版本有一个任意tostring调用CVE-2021-43297 见。

代码审计2021年1月14日4 分钟阅读

昨天晚上看了长亭的一篇Real Wolrd CTF 3rd Writeup | Old System 推文，觉得很有意思，自己研究下。

渗透测试2020年7月10日3 分钟阅读

在qq群里提出了一个每日一问的活动，目的是拓展渗透实战思路，问题不限于渗透、审计、红队、逆向。这篇文章是昨天晚上临时由实战环境改的一个CTF题。

CTF笔记2019年9月12日2 分钟阅读

过滤字符数字下划线等等长度小于等于27 然后调用GetYourFlag()函数即可，可以用按位取反。

CTF笔记2019年8月22日3 分钟阅读

死活查不出来，应该是过滤了column关键字，没有列名怎么查出来数据呢？？？

代码审计2019年5月9日3 分钟阅读

全局变量注册，本特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。

CTF笔记2019年5月1日11 分钟阅读

注册用户名为admin'#，然后修改密码，用修改后的密码登录admin账号即可拿到flag。