Web 代码审计 审计代码，最终要访问的是De1ta，并且提供action，sign作为cookie，param中是我们要读取的flag.txt。 随后调用Task类，通过scan动作，把flag.txt读取并写入到临时文件中，然后通过read动作，把写在临时文件中的字符串返回。 在执行action之前会有个checksign的验签函数，调用getsign函数，把key，param，action进行拼接。 虽然我们不知道key，但是发现存在genesign函数，同样使用了key和param，并且action固定为s…
Misc Character 题目 Security through Induced Boredom is a personal favourite approach of mine. Not as exciting as something like The Fray, but I love making it as tedious as possible to see my secrets, so you can only get one character at a time! 题解 每次输入一个序号，返回一…
Pwn 1、简单的数学题 题目描述 做3个简单的数学题就给你FLAG。 题解 第三问涉及10次幂，数字不会太大，遍历即可得到x=19 2、Easy_Shellcode 题目描述 简单的shellcode 题解 解题过程待补充 Web 1、PHP的后门 题目描述 PHP竟然也会有后门这种东西？你知道吗！ 题解 根据提示，先查看网络请求头部，得到PHP版本为PHP/8.1.0-dev PHP8.1.0-dev存在通过User-Agent头执行任意代码漏洞，具体可见https://blog.csdn.net/weixin…
