预计阅读时间: 3 分钟

ciscn_2021_初赛upload题解

11点多的时候以为一个小时内怎么也写完了，结果一肝肝到凌晨接近四点。。。人做傻了

回归正题。首先扫描目录，发现存在index.php和example.php。源码如下：

继续阅读“ciscn_2021_初赛upload题解”

预计阅读时间: 2 分钟

红帽杯Ezlight复现

​ 首先给了源码，打开后发现是LightCMS。找到出题人发的issue，很明显我们要调用这个函数，利用Phar反序列化。

继续阅读“红帽杯Ezlight复现”

预计阅读时间: 2 分钟

[HFCTF 2021 Final]tinypng

复现环境请看buuoj。
给了源码，发现是Laravel框架，查看routes/web.php

继续阅读“虎符杯tinypng复现”

预计阅读时间: 2 分钟

虎符杯final hatenum复现

本文是对buu一道题目的复现，其中也有个人的一些思考和对原解法的优化

题目给了源码，先把源码下载下来看一下

继续阅读“虎符杯final_hatenum复现”

预计阅读时间: 2 分钟

2021津门杯WP

1、hatephp

进去之后发现是一个典型的无字母数字webshell题目，源码如下：

继续阅读“2021津门杯WP”