安恒1月周周练

闲来无事想起安恒开了1月的周周练,就拿来练练手。 自己只做了web的部分。 Web1 easy 题目很直接的给出了源码 <?php @error_reporting(1); include 'flag.php'; class baby { public $file; function __toString() { if(isset($this->file)) { $filename = "./{$this->file}"; if (file_get_contents($filename)) { return

NUAACTF_2018 官方wp

NUAACTF 2018 writeup [TOC] Web Web1 Asuri-Information-System 题目描述 http://ctf.asuri.org:8001 听说有五个很厉害的人,一个是admin,一个是admin1,一个是admin2,一个是admin3,一个是admin

厦大旅游小记

这次比赛在赛前看规则我觉得还挺有意思的,毕竟是采用一种新的AWD形式,Web方面采用的是正则配waf的形式去防御,然后当初给@Mio师傅看的

SUCTF五校联合招新赛小记

SUCTF五校联合招新赛已经过去几天了。现在从主办方的角度来写写我第一次办比赛整个过程吧…

首先本次比赛是江苏高校信息安全联盟SU内东南大学、南京航空航天大学、南京理工大学、三江学院、金陵科技学院五校联合举办的队内招新赛,原本计划是出题给萌新做的,结果到后面是题目越来越难2333…感觉内部出题也形成了一定的竞争,然后结果就不提了,变成了大佬屠榜赛。

Built with Hugo
Theme Stack designed by Jimmy