比赛做题合集喵
2026-03-23 4.7k words 19 mins

比赛做题合集喵

比赛做题合集喵[TOC] 青少年CTF S1 · 2026 公益赛web1.0 easy_php题目➡ 在这个简单的网页后端中，似乎没有任何危险的函数直接暴露。你能让它“发出声音”，拿到根目录下的 /flag 吗？ 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253<?php// 屏蔽报错，增加一点黑盒难度error_reporting(0);// TIPS：FLAG在根目录下class Monitor { privat
MISC MISC MISC喵
2026-03-16 2.8k words 11 mins

MISC MISC MISC喵

MISC MISC MISC喵[TOC] 依旧尝试ai教做题喵 1.0 ctfshow-misc签到题目➡ 什么信息都没有给，就让Gloria输密码喵？那么去考虑一下伪加密或者弱密码爆破喵 知识点喵➡ZIP伪加密 ZIP文件的十六进制数据中，有特定的标记位来告诉解压软件这个文件是否加了密。出题人只是把未加密的标记位改为了已加密，以此来骗过解压软件，因此，我们只需要把目录里的加密标志该回去就行 我们将这个zip拖入到010里面 看图片喵！ ZIP文件的结构： 前面是正文（本地文件头，标志是50 4B 03 04） 后面是目录（核心目录头，标志是50 4B 01 02） 而目录里加密标志在
AI时代：沉沦还是永生
2026-03-11 713 words 3 mins

AI时代：沉沦还是永生

AI时代：沉沦还是永生本人是一名web手，虽然刚学，但是感触也挺深的。 在打比赛时，我也能很明显的感受到，我所学的太浅，和题目考的相差很大。但我依然能解出很多题，拿到不少flag。我能说，AI立大功。我享受得到flag时的快感，享受AI带来的便利，但好像忘记了什么。 我已经不知道该用什么词来形容这个时代了，日新月异？瞬息万变 gpt,gemini或者最近很火的龙虾，他们都宣告着时代的进步 但同时带来的还有，矛盾。 有个学密码的师傅跟我说，已经几乎找不到AI梭不了的密码题了，我沉思。那些在我看来很头疼很复杂的函数、密码等等，在AI那里不值一提。 最近也看到了一个很有意思的对话，一方认为AI就如同
web学习笔记之SSRF攻击喵
2026-03-11 4.9k words 23 mins

web学习笔记之SSRF攻击喵

web学习笔记之SSRF喵[TOC] 反序列化那里发现SSRF不会喵，这里来系统学习一下 这里在尝试使用ai帮助学习和规划喵[](￣▽￣)* 什么是SSRF？SSRF（Server-Side Request Forgery）是由攻击者构造请求，由服务端发起请求的安全漏洞 通俗一点，就是以一个可以获取到内网数据的外网服务器为跳板，攻击者可以从外网获取到内网的数据 SSRF的危害 内网探测：扫描内网开放的端口和服务（如80、8080、443、3306） 攻击内网应用：攻击那些不对外开放的MySQL、Redis、Memcached等 读取本地文件：利用file://读取服务器上的/etc/passw
web学习笔记之phar反序列化喵
2026-02-28 1.6k words 7 mins

web学习笔记之phar反序列化喵

Web学习笔记之phar反序列化喵~[TOC] 是的，没错，我又在补作业……（心虚ing） phar是什么喵？phar文件是php里面一种打包文件（类似压缩包），在PHP5.3及更高版本默认开启，意思就是我们可以读取phar文件。这个特性使得PHP也可以像java文件一样实现应用程序打包和组件化。 如果要生成和使用phar文件时，是通过php代码来生成phar文件的， 在php.ini中需要设置phar.readonly=Off 生成phar文件代码类似如下： 123456789<?php$phar = new Phar('a.phar'); //创建一个phar文件
web做题日记之反序列化喵
2026-02-28 3.4k words 17 mins

web做题日记之反序列化喵

web做题日记之反序列化喵[TOC] 1.0喵喵喵1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950<?php/** * 挑战目标：构造一个 POP 链，最终执行 system("whoami") * * 假设这是目标服务器上的源代码 (source.php) */class Modifier { protected $var; public function __construct($var) {
Hello World
2026-02-28 75 words 1 min

Hello World

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo ser
ctfshow题解
2026-02-09 226 words 2 mins

ctfshow题解

ctfshow题解1.0 ctfshow-web512345678910111213141516171819202122232425262728293031323334353637383940where is flag?<?phperror_reporting(0); ?><html lang="zh-CN"><head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <
web学习笔记之XSS攻击喵
2026-02-09 2.2k words 12 mins

web学习笔记之XSS攻击喵

web学习笔记之XSS攻击喵[TOC] 也？XSS是什么喵？XSS全称为Cross-Site Scripting，跨站脚本攻击 允许恶意用户将代码注入网页，其他用户在浏览网页的时候就会受到影响 XSS类型喵反射型XSS（非持久型XSS，一般具有一次性）攻击者可以将恶意的xss代码包含在URL链接中，然后发送给目标用户 举个栗子喵！ 如果一个名为xss.php的文件 123<?php echo $_GET['id'];?> 如果输入?id=1，那么会打印出来1 但是如果输入一段js代码<script>alert("hello
QSNCTF做题笔记喵
2026-01-04 472 words 2 mins

QSNCTF做题笔记喵

QSNCTTF做题笔记喵WEB1.0文章管理系统题目： 做题步骤： 直接打开没啥思路其实（只能说题做的少了学的少了灵敏度还不够➡_➡） 然后看了提示说要使用命令执行，这才瞪着我那漏神的大眼看到了?id=1 由题目信息知，大概是一个SQL注入＋RCE的题目，所以先看能不能进行SQL注入 继续，感觉有一点点像布尔注入因为是返回的两种状态，但其实是使用了union注入 测试之后，发现就是SQL注入，那很好办了，一步一步来看它有几列 两列ok 三列不ok 然后直接尝试union，成功 然后利用MYSQL特点，使用into outfile，写入shell（路