hgame 2018 web week3 writeup
week3 1.神奇的MD5 描述 flag在根目录下(请善待学生机) URL http://118.25.8 …
hgame 2019 web week2 writeup
week2 1.easy_php Description 代码审计♂第二弹 URL http://118.24 …
简单图片验证码的识别
寒假闲在家，想搞点事，对某网站研究了一通，登录界面的验证码看起来很简单，心血来潮搞一波 after googl …
代码审计知识星球
1.easy - function 代码： 代码看起来很简单，然而并不知道怎么搞能在纯字母数字下划线被禁用的情 …
Flask模板注入复现
ssti是什么就不说了，google/百度一下。 使用python2，环境配置： pip install ji …
CBC字节翻转攻击
很久之前做过这一类的题目，不过当时只是大概看了一下，用了别人的脚本，今天在做picoCTF(国庆七天乐)的时候 …
把JS藏在JPG文件头里
之前看到这篇文章 https://medium.com/@codedbrain/hiding-js-in-a- …