快乐

poco CTF reverse engineering

Transformation

”.join([chr((ord(flag[i]) << 阅读更多…

由happy_kl@828,7 月2026年4月21日 前
poco CTF reverse engineering

Flag Hunters

观察源码我们发现 flag 被拼进了 secret_intro,程序默认从 [V 阅读更多…

由happy_kl@828,7 月2026年4月21日 前
BUUCTF

[ACTF2020 新生赛]Include

访问后显示一个 tips ,点击后显示 Can you find out the 阅读更多…

由happy_kl@828,7 月2026年4月7日 前
BUUCTF

[极客大挑战 2019]Havefun

访问页面后没有特别的信息。右键查看源码 发现提示信息,当参数cat=dog时输出 阅读更多…

由happy_kl@828,7 月2026年4月7日 前
BUUCTF

[极客大挑战 2019]EasySQL

SQL 注入入门题,考点是单引号闭合 + 永真条件绕过 在user位置输入 &# 阅读更多…

由happy_kl@828,7 月2026年4月7日 前
未分类

TOP10漏洞 —->CTF篇

1. SQL 注入(SQL Injection)—— CTF Web 永久 No 阅读更多…

由happy_kl@828,7 月2026年3月26日 前
未分类

代码审计中常见危险函数

PHP 部分 1. system($command) 2. exec($comm 阅读更多…

由happy_kl@828,7 月2026年3月26日 前
未分类

文件包含漏洞

一、文件包含漏洞原理 在 PHP 中可以动态加载文件,例如: <?php 阅读更多…

由happy_kl@828,8 月2026年3月15日 前
未分类

sqlmap(SQL注入自动化工具)

1 sqlmap 是 自动化 SQL 注入利用工具。 CTF Web 题中最常见 阅读更多…

由happy_kl@828,8 月2026年3月11日 前
未分类

OneForAll(子域名信息收集工具)

1 工具作用 OneForAll 是一个 子域名收集工具,用于枚举一个主域名下所 阅读更多…

由happy_kl@828,8 月2026年3月11日 前

文章分页

1 2 下一页
近期文章
  • Transformation
  • Flag Hunters
  • [ACTF2020 新生赛]Include
  • [极客大挑战 2019]Havefun
  • [极客大挑战 2019]EasySQL
近期评论
您尚未收到任何评论。
  • Blog
  • Front Page
  • 示例页面
Hestia |由ThemeIsle开发