CTF

RWCTF 2024 体验赛 Writeup

Web ezjava 整体思路就是通过先打register，然后注入内存马控制/blacklist/jdk/get的返回值为恶意反序列化数据完成对server的攻击 hessian的反序列化通过CVE…

Misc hacker 看看流量，发现就是写了个简单的加密逻辑，只要读懂了之后解dns数据就可以了出题人不知道是故意的还是怎么的这个加密逻辑会导致没62位丢失一位，这直接先补个1然后再爆破就可以了 …

Web sign_in 1.js create div 地方断点找到用户名密码 root 64df930a434235eaa34a987c7e715bef 2.登陆进去提示http3 3.使用支…

Web ezjava 直接给了反序列化点，发现lib中存在CommonsCollections4，直接cc4梭，目标不出网，顺便写个内存马就行 InputStream inputStream = Te…

Web ezWeb 给了admin的密码admin888 直接登陆后台找一个approver用户和crawler用户连接的sql注入即可发现该应用的issue https://github.com/…

Web crash 垃圾题 python 无R rce b= b'''(cos system S'sleep 10' o.''&#…

鹏城杯 WEB Ez_Java 打内存马就行 package com.java.payloads; import com.java.tools.Tools; import com.sun.org.ap…

ACTF WEB gogogo 照着p神博客一步一步打就行了 https://www.leavesongs.com/PENETRATION/goahead-en-injection-cve-2021-…