抱歉,您的浏览器无法访问本站

本页面需要浏览器支持(启用)JavaScript


了解详情 >

byc_404's blog

Do not go gentle into that good night

安洵杯2019-web复现

发现buuoj上安洵2019的题目有现成的,不用在vps上搭了(第一题除外,搭好才发现……),刚好做做。

hackthebox-ezpz

hackthebox上的web challenge ezpz是去年十二月末才新出的一道ctf题目。这道题相当的有意思,而且对我还是比较有难度的,但是做出来的那一瞬间又发现其实并非那么令人困扰,反而学到了许多。所以在此记录一下做题过程。
感谢zjy师傅以及外国网友Z1LV3R的提示

GXYCTF--禁止套娃&BabaySqli-v3.0

今天也来接着做下GXY的几道web题

禁止套娃

首先是禁止套娃这一道,题目类型为无参RCE。我也是通过这一道题才了解到无参RCE这个名词,不过后来仔细想想,原来做过的BugKu的过狗一句话也有相似之处……

话不多说,先给出我参考的文章:

GXYCTF--PingPingPing&BabySqli

说来惭愧,之前12月份初报了GWYCTF,结果到了比赛的时候又因为复习忙的焦头烂额,所以一道题目都没看。刚好因为题目难度是针对校内招新的,我就现在复现下吧:
题目复现地址:https://buuoj.cn/
大佬们在各种比赛群里应该已经知道了这个平台的存在了,有一说一那位师傅是真的富……
还是要感谢buuoj.cn提供了一个复现这些年大赛题目的机会。