前言本系列文章将带来cryptocals 这套密码学挑战的write-up.不同于通过上课或者看书的方式学习密码学，这些题目来自于现在生活中一些软件系统和密码构造中的缺陷。本系列每一个题的wp基本是采用如下结构：题目解释...

前言打了Zer0pts CTF 2020感觉题目不错就总结一下。复现环境地址：https://gitlab.com/zer0pts/zer0pts-ctf-2020/0x01 notepad1.题目源码： ...省略...app = flask.Flask(__name__)app.secret_key = os.urand...

前言 这道题目反应了uaf的基本原理，pwn入门必做的题目，如果这一块了解的不够透彻，直接去打现在涉及各种奇技淫巧的pwn，肯定会被绕晕掉。所以为了照顾萌新（其实是我自己菜）把这道题目单独拿出来写一下。这是...

查看JS，在JS中找到p14.php，直接copy下来console执行，输入战队的token就可以了js_on顺手输入一个 admin admin，看到下面的信息欢迎admin这里是你的信息：key:xRt*YMDqyCCxYxi9a@LgcGpnmM2X8i&6第一步想的是二次...

找了一下 gunicorn 与 haproxy 是存在 CL 与 TE 之间解析差异的，这就导致了 smuggling 。具体情况应该是 在 haproxy 的时候是按 CL 解析的，然后好像在发往backend  gunicorn 的时候把 CL抛弃了，只留下 TE，到...

HexionCTF 2020 都是一些基础和中等的题目，但是没有 ak，等到官方 wp 出来之后就整理了一下，发现还是有一些知识没有掌握的。HexionCTF 2020 都是一些基础和中等的题目，但是没有 ak，等到官方 wp (https://gith...

前言题目质量很好，虽然很难但是学到不少东西！0x01 check in打开题目页面如下：题目是一个文件上传挑战，于是先上传一个.php后缀的文件先式式，不出意料失败，那么我们就上传一张.jpg的图片试试，结果如下：perl|...

0x01前言这关其实和pwn关系不大，主要考察的都是linux下一些函数的操作，考察linux的基本功。涉及到的知识点包括一些经典的函数原型、IO重定向、文件描述符、管道、环境变量、socket编程、符号链接等。这里顺便真...