NICOCTF 2022 Writeup (Winter Camp Final)

Rank7

比赛地址:NSSCTF - NISACTF2022公开通道 (ctfer.vip)

好气呀。。。差一名就能拿到贴纸了

赛事说明:NISACTF新生赛为福建师范大学网络与信息安全协会NISA战队面向本校的一次纳新比赛,比赛旨在选拔出有能力且志同道合的师傅加入战队,同时也是对参与首次NICO(NISA&CodeMonster)冬令营新生的成果检测。 本次比赛为个人赛,包括Web Pwn Misc Reverse Crypto 五个方向,由福建师范大学NISA战队和厦门理工学院CodeMonster战队联合出题。 或是对比赛荣誉的渴望,或是对安全的单纯热爱 NISA战队随时欢迎福建师范大学校内师傅们的加入,期待更多新鲜血液的涌入! CodeMonster战队随时欢迎厦门理工学院校内师傅们的加入,期待更多新鲜血液的涌入!

NISA战队企鹅交流群:245636057

CodeMonster战队企鹅交流群:1167369880

比赛时间:3月25日19:00 - 3月27日19:00

阅读更多

2021黑盾杯线下渗透一记

怎么说呢,比完赛,我感觉我挺XX的,原本能混到前面的(指排名),赛前没好好看比赛文档,以为靶机只有一台,于是发了疯似地在那靶机里找线索😅,先是注入,再然后数据库里写Shell😅,渗透进去后传了个cmd弹了个CS回来,然后我以为所有的Flag都在那机子里边,在那里边渗透半天,赛后才知道有好几台机子,这里充分说明了有个细心的队友是有多么重要,说出来你可能不信,我们队伍为了上传一个WebShell在那里捣鼓半天,队友没Shell是最好笑的,最后在我硬盘里找了一条上古Shell才写进去

阅读更多

PHP反序列化漏洞(上)

阅读需知:本文从作者主观意见出发,如有不合适的地方,如:文章内容错误、文章排版混乱、逻辑思维混乱,请第一时间在文章评论区留言。

今天👴来写PHP反序列化漏洞,PHP作为👴认为的(世界上最好的语言),必定存在着世界上最好的漏洞

请注意

这是一篇没有(下)的文章,Q:为什么没有? A:因为我懒

阅读更多

XMUTCTF 2021 Writeup 0x2

Rank2

某校校赛,放到博客上水水,(为什么要水?题目很基础,对CTF感兴趣的可以看看)

文章篇幅过长,分为0x1和0x2

阅读更多

XMUTCTF 2021 Writeup 0x1

Rank2

某校校赛,放到博客上水水,(为什么要水?题目很基础,对CTF感兴趣的可以看看)

阅读更多