主页 » 标签 : 2024
第十八届全国大学生信息安全竞赛初赛Web部分Writeup
safe_proxy首先访问，直接拿到了源码。@app.route('/', methods=["POST"])
def template():
template_code = request.form.get("c...
第七届强网拟态决赛白盒资格赛Web部分wp
turntags: SpringBoot，unzip目录穿越，snakeyaml反序列化分析首先反编译 jar，根据 Controllers，可以看到有一个文件上传路由，能够上传 zip 文件和解压 zip 文件，还有一个是解析 yaml 文件。因此这道题是分两步走，第一步...
2024羊城杯 初赛web 部分writeup
QwQ，一共5道Web题，做出3道。Lyrics for you首先可以用 /lyrics?lyrics=文件名 来读取文件。通过 Wappalyzer 发现是一个 flask 项目，因此用 /lyrics?lyrics=../app.py 读到了源码：# 读取文件
@ap...
yemaster的小窝
以代码织就文字的诗篇，以逻辑雕琢万物的宏伟。