-
小游戏
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 10天前
-
Issues-wp
#Issues>题面：Canyoubecomeanadminandgettheflag?>实例：`http://49.232.142.230:18220`（官方源码：[project-sekai-ctf/sekaictf-2022→web/issues](https://github.com/project-sekai-ctf/sekaictf-2022/tree/main/web/i...
- WEB
- 10天前
-
RIaaS-wp
#RIaaS##SummaryFlask/Jinja2SSTI题。`username`参数被拼进真实模板，但`{{...}}`表达式被正则整体剥离、`_`字符被删除——两条最常见的SSTI路线全被堵死。突破口是：**`{%...%}`语句没被剥离且真实执行**，配合`{%setu='%c'|format(95)%}`手工拼出下划线构造dunder，用`cycler.__init__.__globa...
- WEB
- 11天前
-
DootDoot-wp
#DootDoot##SummaryFlask博客「PenguinBlog」把`GET/oot`的`oot`参数直接拼成`resources/<oot>.txt`后`open()`读取，**零过滤**，构成目录穿越（CWE-22）。题面说"能泄露服务器源码"指的是题目自带的`server.py`附件，不是靶机上的泄露点。利用`../flag`（拼上后缀正好变成`../flag.txt`...
- WEB
- 11天前
-
template-wp
#template##SummaryFlask+Jinja2应用把用户输入直接作为模板渲染，构成SSTI。题目用两层黑名单增加趣味：前端JS拦截`{}%`，服务端拦截字符`'|.+`与子串`init/class/os/flag`。用`["key"]`下标代替点号、用`~`拼接字符串代替被禁词，经`lipsum.__globals__`到达`os.popen`实现RCE，读取`/flag`。##So...
- WEB
- 12天前
-
罐头
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
8 金币
- WEB
- 19天前
-
diao图管理器(已跑路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 23天前
-
unzip-wp
unzipSummary靶站提供一个zip上传解压功能，upload.php源码主动泄露，仅按MIME魔数校验后执行unzip-o到/tmp。利用zip内符号链接（symlink）跟随：先上传指向/var/www/html的symlink条目，再借链接把PHPwebshell写出到DocumentRoot，命令执行读取/flag。SolutionStep1:源码泄露→定位漏洞GET/upload....
- WEB
- 1月前
-
fumo backdoor -WP
fumobackdoorSummary一个PHP后门题目：根路径直接通过highlight_file(__FILE__)泄露完整源码，源码中?cmd=unserialze（注意拼写少了个i）对用户输入直接unserialize()。利用fumo_backdoor类__wakeup()的"内部函数→无参call_user_func"分支调用phpinfo()，从环境变量中拿到FLAG。Solutio...
- WEB
- 1月前
-
Serial Killer
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 1月前
-
JUST_PROTO
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 1月前
-
PPP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 1月前
-
查查她是谁
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
序列化迷宫
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
智能工单助手
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
恋人
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- WEB
- 1月前
-
画廊writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- WEB
- 1月前
-
画廊解题思路
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
-
画廊
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
10 金币
- WEB
- 1月前
-
模板工厂writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- WEB
- 1月前
