工控竞赛笔记
准备比赛做的一小撮笔记，鸡肋鸡肋，食之无味，弃之可惜
CTF
NepCTF 2022 Web
Just Kidding 题目提示Laravel反序列化 百度搜链子9.1.8 用的第三条 <?php … 阅读更多
linux下的环境变量截取构造
起因是平台上羽师傅出的一道环境变量截取和linux通配符的题，原题是平台月饼杯的web3_莫负婵娟。 简单介绍 … 阅读更多
Zer0pts2020web复现
Can you guess it? 让我们猜什么东西，点击source可以得到源码 <?php incl … 阅读更多
DASCTF安恒七月赛
Ezinclude 源码处发现可疑链接，有两个参数t和f，t经过大佬告诉是unix时间戳 f参数是文件名的ba … 阅读更多