2021蓝帽杯 final WriteUp web ImageCheck 题目是一个codeigniter4的框架，既然是一个MVC框架，因此我们首先先看upload和check的controller 对文件进行过滤，并且要求文件后缀是图片后缀，当满足条件之后会进行check，我们再来看check对应的controller 很明显的一个利用phar…

2020 *CTF By 天璇Merak Web lottery ECB按照块加密，前后块不相关，开多个用户，把用户A的enc前两块，用户B的 enc后三块拼起来，由于json同名变量覆盖特性，可以使得用户A的lottery为用户B充钱 import requests import string import random import base6…

纵横杯 By 天璇Merak Web 大家一起来审代码 seacms 后台 admin admin弱密码登录 github搜 cve 后台getshell https://github.com/ciweiin/seacms/issues/10 Vulnerability Name: rce Vulnerability path: upload/ad…

RoarCTF By 佛跳墙 WEB ezsql 实现注入。 #coding=utf-8 import requests import threading import string import time import sys pt = '{}0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOP…

GKCTF WEB Writeup 此篇文章在安全客首发，仅转载到个人博客 https://www.anquanke.com/post/id/209117 前言 刚考完考试自己在buu上复现的，之前没来得及做，复习去了，虽然还是考的很菜（我是fw 。记录一下学习过程吧 正言 GKCTF EZ三剑客-EzWeb 看到这个题前端和我自己出的一个题实在是…

2020虎符网络安全比赛 WEB Writeup 转自i春秋 https://bbs.ichunqiu.com/thread-56994-1-2.html 0x01 前言 这次比赛相对于我这个小菜鸡而言收获很多，虽然比赛时候花了很大时间也没做出来，但是复现之后还是学到了很多知识，因此将本次Web的writeup记录，并且也将其中的考点说明的仔细一点…