-
inspect me
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 5天前
-
SecretVault
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 1月前
-
[DownUnderCTF2024]co2
题目描述：一群喜欢"打破传统"做事的学生搭了一个网络安全博客站。你被雇佣对他们的网络应用进行深入的白盒测试。附件下载下来开始审计这里找到一个flag相关的函数，深入搜索发现变量flag没给用户赋值的机会，，，!routes.py!↓@app.route("/save_feedback",methods=["POST"])@login_requireddefsave_feedback():data=...
- WEB
- 1月前
-
UMDCTF 2023-i-heart-wasm
我们可以在wasm二进制文件中嵌入自定义部分，并从JavaScript中访问它们。控制台输入：WebAssembly.compileStreaming(fetch("./pkg/wasm_test_bg.wasm")).then(mod=>{letflag="";for(leti=42;i>=0;i--){constsections=WebAssembly.Module.customS...
- WEB
- 2月前
-
strpos and substr
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 2月前
-
[wp]Terps Ticketing System
启动场景，场景页面如下：在Name输入框随便输入，Email输入框输入含“@”且“@”前后有内容的字符串后，url上会带上“/ticket?num=xxx”(xxx为一个数字)。尝试num=0得到：flag出现了。
- WEB
- 3月前
-
Loginme
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 4月前
-
CakeGEAR
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 4月前
-
ziperatops
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 4月前
-
loginjection
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 4月前
-
Sparta
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 4月前
-
SpartaWEB
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 4月前
-
zombie-401-纠错
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 4月前
-
zombie-301
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 4月前
-
adversal
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 4月前
-
robot-best-friend
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 5月前
-
速算比赛
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 6月前
-
session
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 7月前
-
popmart
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 7月前
-
CooooKiE
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 7月前
