-
Secure Storage WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Crypto
- 1天前
-
Twisted LeakCrypto
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- Crypto
- 2天前
-
古典的落寞-writeup
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Crypto
- 3天前
-
baby unity3d WP：il2cpp metadata 异或解密与 AES 还原
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 4天前
-
LittleRotatorGame WP：O-LLVM native 纯函数仿真
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Reverse
- 4天前
-
杰瑞的箱子 WP：混淆 VM 逆向与 Unicorn 仿真
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Reverse
- 4天前
-
PEN_AND_APPLE — Windows ADS 藏 flag 与跨平台取证的坑
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 4天前
-
Colors WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 5天前
-
小游戏
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- WEB
- 5天前
-
Issues-wp
#Issues>题面：Canyoubecomeanadminandgettheflag?>实例：`http://49.232.142.230:18220`（官方源码：[project-sekai-ctf/sekaictf-2022→web/issues](https://github.com/project-sekai-ctf/sekaictf-2022/tree/main/web/i...
- WEB
- 5天前
-
RIaaS-wp
#RIaaS##SummaryFlask/Jinja2SSTI题。`username`参数被拼进真实模板，但`{{...}}`表达式被正则整体剥离、`_`字符被删除——两条最常见的SSTI路线全被堵死。突破口是：**`{%...%}`语句没被剥离且真实执行**，配合`{%setu='%c'|format(95)%}`手工拼出下划线构造dunder，用`cycler.__init__.__globa...
- WEB
- 6天前
-
DootDoot-wp
#DootDoot##SummaryFlask博客「PenguinBlog」把`GET/oot`的`oot`参数直接拼成`resources/<oot>.txt`后`open()`读取，**零过滤**，构成目录穿越（CWE-22）。题面说"能泄露服务器源码"指的是题目自带的`server.py`附件，不是靶机上的泄露点。利用`../flag`（拼上后缀正好变成`../flag.txt`...
- WEB
- 6天前
-
template-wp
#template##SummaryFlask+Jinja2应用把用户输入直接作为模板渲染，构成SSTI。题目用两层黑名单增加趣味：前端JS拦截`{}%`，服务端拦截字符`'|.+`与子串`init/class/os/flag`。用`["key"]`下标代替点号、用`~`拼接字符串代替被禁词，经`lipsum.__globals__`到达`os.popen`实现RCE，读取`/flag`。##So...
- WEB
- 7天前
-
AI检测挑战-wp
进入网站看见算法题目发现黏贴被禁用importrequests,json,time,random,reBASE="http://160.202.254.160:13177"c4='''yourpythoncode'''s=requests.Session()r=s.get(BASE+"/")m=re.search(r'id="csrfToken"value="([^"]+)"',r.text)cs...
- Ai
- 7天前
-
杰瑞的钥匙
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Reverse
- 9天前
-
思春期症候群
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 11天前
-
蛇音
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 11天前
-
鉴权提升
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 12天前
-
龙族传说
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- Reverse
- 13天前
-
罐头
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
8 金币
- WEB
- 14天前
