Forensics Silentminer 铛，铛，铛，洞穴里传来铁镐敲击石头的声音。 回答以下问题，每个问题都是一个单独的flag： 攻击者的ip地址 192.168.145.131 攻击者共进行多…
漏洞挖掘 一条龙“服务”渗透 内网存在多台机器，不一定每台都存在flag。q Windows统一：C:\Users\Administrator\Desktop\flag Linux统一：/root/f…
Web ezDecryption | solved 第一步网页注释有2025 第二步拦截请求的响应，尝试直接改为true不正确，发现还有一个nextStep参数 { "success&quo…
Web ACTF Upload 登陆框随便输入一个账号密码 上传文件后会有个文件读取功能，可以目录穿越 GET /upload?file_path=../../../../proc/self/envi…
第十七届全国大学生信息安全竞赛 华东北分区赛 Writeup by X1cT34m
第十七届全国大学生信息安全竞赛 初赛 Writeup by X2cT34m
第十七届全国大学生信息安全竞赛 初赛 Writeup by X2cT34m
RWCTF 2024 体验赛 Writeup
Web ezjava 整体思路就是通过先打register，然后注入内存马控制/blacklist/jdk/get的返回值为恶意反序列化数据完成对server的攻击 hessian的反序列化通过CVE…
Misc hacker 看看流量，发现就是写了个简单的加密逻辑，只要读懂了之后解dns数据就可以了 出题人不知道是故意的还是怎么的这个加密逻辑会导致没62位丢失一位，这直接先补个1然后再爆破就可以了 …