评分(1)
解题动态
星宇Sec 攻破了该题 2天前
CTF-大王 攻破了该题 2天前
加州故事 攻破了该题 5天前
香克斯呀 攻破了该题 5天前
mahiru 攻破了该题 5天前
mystery 攻破了该题 9天前
N0rman 攻破了该题 10天前
lc123456qwerty 攻破了该题 10天前
凯哥 攻破了该题 10天前
hkfcd 攻破了该题 13天前
Dxmax 攻破了该题 15天前
墨菲特gg 攻破了该题 18天前
jwleft 攻破了该题 23天前
布蕾脆脆奶芙 攻破了该题 24天前
KDAtc 攻破了该题 24天前
jvfnvd.vl 攻破了该题 25天前
lixing123 攻破了该题 29天前
niubill 攻破了该题 1月前
i8vkmmju 攻破了该题 1月前
评论
网恋秀牛子被录屏导致自卑 9月前
举报
https://wiki.wgpsec.org/knowledge/ctf/js-prototype-chain-pollution.html 狼组讲得非常清楚，另外，这道题就是照搬的Ciscn2020题目
对对对对对对对对 10月前
举报
新知识，狂喜
nihaolmb 1年前
举报
getflag post老是提示"密码错误，请使用管理员用户名登录."
yaozhiwang 1年前
举报
哎，知识盲区，难搞
Daniel2023 2年前
举报
/www.zip拿到源码。提示：js原型链污染。 flag{b61d0ade304ea75b0c837ec73e1dfd12}
vchopin 2年前
举报
setFN原型链污染，关键点： data = { 'attrkey':'__proto__.vchopin', 'attrval':'password' } 原型后边的参数不要写password，因为Admin已经创建了，password不会改变，重新写个不一样的变量，在getFlag的时候调用就可以了
老渡真的不懂 3年前
举报
服务器什么鬼啊，根本连接不上
kaikaixinxin 3年前
举报
为什么我dirsearch扫不到www.zip。/update，/getflag页面也没有，访问直接是 not found
wxy1343 3年前
举报
flag{cc5bcfb805c2b4aecbbdf658d5862856}
Vio1et 3年前
举报
貌似用bp会有点问题