CTF

这次我给 SUCTF 出了三道 Web,分别是 CheckIn 、 pythonginx 、 Upload Labs 2,下面聊一下出题时候的一些思路以及随想,还有最近对于 phar 的一些深入挖掘。

文章首发于先知社区:https://xz.aliyun.com/t/6057

Read More

文章首发于先知社区:https://xz.aliyun.com/t/5677

在 ISITDTU CTF 2019 上做了一道比较有意思的代码审计题,主要应用了 php 异或等操作进行 getshell,收获还是挺多的。最近越来越喜欢看这种代码简单,但是又蕴含玄机的东西了…

Read More

这是一个绿盟弄的 CTF ,因为在复习考试所以没怎么玩…随便玩了一下顺手写个 wp

Read More

Pwn 网杯再一次用实践行动谁才是 CTF 中爸爸级别的人物!(当然还是 Crypto 爷爷啦

Read More

2019 ISCC Web wp,没什么太大意义…原题比较多…没学到啥…

Read More

国赛中 RefSpace 那道题的 wp 与研究。

Read More

国赛 Web wp

Read More

2019 DDCTF web writeup

Read More

2019西湖论剑线上赛 Web wp。除了最后一道原题没时间做,其他都弄出来了。

Read More

清明无聊,玩了一下这个 ctf 比赛

Read More