roll_the_impossible 脑洞题，非常无语 给了源码，是个flask，关键逻辑在下面： from flask import session import flag import random CTX_FIELDS = ["question", "num"] NUM_DIGITS = 10 FISH_IN_SEA = 3500000000000 # thanks wikipedia QUESTIONS_LIST = {"roll a negative number": lambda num: int(n…

ezser3 <?php error_reporting(0); include "flag.php"; class A{ private $functions=[]; public function __wakeup(){ $this->functions = []; } public function __call($name,$arg){ call_user_func_array($this->functions[$name],$arg); } public function __get($…

只有5个小时，所以web题其实难度不大，只是自己太菜了...还有很多要学的啊！ Fan website 这道题有源码，下载下来发现是个框架题，首先看看是啥框架，根据composer.json发现是一个叫laminas的框架，那接下来直接看看路由在哪里。搜索找到官方文档Routing and Controllers - tutorials - Laminas Docs 首先可以知道访问路由的格式是/album[/:action[/:id]] 然后可以看到路由的格式是{action name}Action 然后下面给了…

全靠队友抬进前20（wjh yyds！ babysql 给了个hint.md ```sql CREATE TABLE `auth` ( `id` int NOT NULL AUTO_INCREMENT, `username` varchar(32) NOT NULL, `password` varchar(32) NOT NULL, PRIMARY KEY (`id`), UNIQUE KEY `auth_username_uindex` (`username`) ) ENGINE=InnoDB AUTO_INCR…

这次D3CTF确实有一（亿）点点难度... 不过加油吧，多积累总会变好的~ NewestWordPress 这道题是针对wordpress的，也做个积累~ 对于wordpress，首先想到的应该是wpscan，这个扫描工具专治wordpress网站~ 安装教程：在 Ubuntu 20.04 上安装 WPScan WordPress 安全扫描工具-牛奇网 (niuqi360.com) 使用教程：WPscan扫描工具安装使用 - Lushun - 博客园 (cnblogs.com) 当然，现在使用官方的api-key才…

emmm看到了还是有差距，继续加油吧~ fxxkcors 我们看看这道题，先是一个登录界面，随便输入用户名和密码都可以登录。 登录页面，看到三个选项，一个是main，里面写着Only normal admin can see the flag 一个是change permission，看来是可以提升权限，试了试发现不行，看来可能需要系统管理员来做这件事情。 一个是logout，登出，没啥好说的。 关键就在change permission，我们需要让管理员来帮我们提升权限。 题目中还给了一个提交report的地方，…