![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
比赛
文章平均质量分 84
会下雪的晴天
不用那么圆滑 你又不是个球
展开
-
纵横杯2020 web wp
title: 纵横杯2020 web wp date: 2020-12-26 18:19:03 tags: CTF categories: 比赛 link:https://yq1ng.github.io/ 图片是新博客截图过来的,可能糊了,可以去新博客地址看 WankkoRee师傅、Mr.水函师傅带飞我,这次比赛学到不少东西,先放个排名,膜拜师傅们 第一次ak web,后援团的大师傅们的思路都很骚,多多学习,今天被引号闭合搞了两次,以后注意,phar的闭合与cms的闭合 easyci hel.原创 2021-01-02 23:11:09 · 748 阅读 · 0 评论 -
祥云杯202部分wp
title: 祥云杯202部分wp date: 2020-11-21 17:00:00 tags: CTF categories: 比赛 link:https://yq1ng.github.io/ 目录签到Commandflaskboteasygogogodoyouknowssrf 第一次比赛做出来这么多题,感谢太空人师傅给的很多思路,不得不说,师傅真滴强 签到 base64解码,讲真,这才叫签到题 Command %09制表符 通配符绕过,payload:?url=||ca\t%09/etc/..原创 2020-12-12 22:07:23 · 503 阅读 · 0 评论 -
RORCTF2020 部分wp
跟着太空人师傅一队,被带飞,spaceman太强辣!最终取得总积分26名,也得奖了很开心,只是现在还没说奖励是啥哈哈哈,放张图纪念一下嘿嘿 目录MISCFMWEBezsql你能登陆吗&你能登陆吗2Calc MISC FM Ubuntu下载gqrx,然后载入iq文件,将Filter width改为WFM(mono)接着start,去听声音,读出来的数字+字母即为flag WEB ezsql MySql8新版特性,使用tqble代替select 多谢M3师傅提醒 补:pass注入select .原创 2020-12-12 22:04:13 · 401 阅读 · 2 评论