yink's studio

比赛
比赛

BSidesTLV2022 WEB wp

roll_the_impossible 脑洞题,非常无语 给了源码,是个flask,关键逻辑在下面: from flask import session import flag import random CTX_FIELDS = ["question", "num"] NUM_DIGITS = 10 FISH_IN_SEA = 3500000000000 # thanks wikipedia QUESTIONS_LIST = {"roll a negative number": lambda num: int(n…

2022年6月30日 0条评论 170点热度 0人点赞 yink 阅读全文
比赛

CISCN2022 东北赛区 WEB部分wp(赛后复现)

ezser3 <?php error_reporting(0); include "flag.php"; class A{ private $functions=[]; public function __wakeup(){ $this->functions = []; } public function __call($name,$arg){ call_user_func_array($this->functions[$name],$arg); } public function __get($…

2022年6月29日 0条评论 213点热度 0人点赞 yink 阅读全文
比赛

红明谷 部分web

只有5个小时,所以web题其实难度不大,只是自己太菜了...还有很多要学的啊! Fan website 这道题有源码,下载下来发现是个框架题,首先看看是啥框架,根据composer.json发现是一个叫laminas的框架,那接下来直接看看路由在哪里。搜索找到官方文档Routing and Controllers - tutorials - Laminas Docs 首先可以知道访问路由的格式是/album[/:action[/:id]] 然后可以看到路由的格式是{action name}Action 然后下面给了…

2022年3月28日 0条评论 243点热度 0人点赞 yink 阅读全文
比赛

虎符初赛 部分

全靠队友抬进前20(wjh yyds! babysql 给了个hint.md ```sql CREATE TABLE `auth` ( `id` int NOT NULL AUTO_INCREMENT, `username` varchar(32) NOT NULL, `password` varchar(32) NOT NULL, PRIMARY KEY (`id`), UNIQUE KEY `auth_username_uindex` (`username`) ) ENGINE=InnoDB AUTO_INCR…

2022年3月21日 0条评论 308点热度 0人点赞 yink 阅读全文
比赛

D3CTF 部分web

这次D3CTF确实有一(亿)点点难度... 不过加油吧,多积累总会变好的~ NewestWordPress 这道题是针对wordpress的,也做个积累~ 对于wordpress,首先想到的应该是wpscan,这个扫描工具专治wordpress网站~ 安装教程:在 Ubuntu 20.04 上安装 WPScan WordPress 安全扫描工具-牛奇网 (niuqi360.com) 使用教程:WPscan扫描工具安装使用 - Lushun - 博客园 (cnblogs.com) 当然,现在使用官方的api-key才…

2022年3月12日 0条评论 253点热度 1人点赞 yink 阅读全文
比赛

SUSCTF-2022 部分web题wp

emmm看到了还是有差距,继续加油吧~ fxxkcors 我们看看这道题,先是一个登录界面,随便输入用户名和密码都可以登录。 登录页面,看到三个选项,一个是main,里面写着Only normal admin can see the flag 一个是change permission,看来是可以提升权限,试了试发现不行,看来可能需要系统管理员来做这件事情。 一个是logout,登出,没啥好说的。 关键就在change permission,我们需要让管理员来帮我们提升权限。 题目中还给了一个提交report的地方,…

2022年3月2日 0条评论 627点热度 1人点赞 yink 阅读全文
友链
  • AL76
  • billchenchina
  • Hineven
  • Keuin's
  • nullptr
  • Pion1eer
  • Von Brank
  • X1do0(xdchase)
  • 那我就让时光倒流

COPYRIGHT © 2021 101.34.164.187. ALL RIGHTS RESERVED.

THEME KRATOS MADE BY VTROIS