2025年4月15日
TGCTF2025web部分wp（有后续）
摘要： 各位师傅好，前两天也是打了TGCTF，被各位大佬炸麻了，今天赶紧来复现一下。 开头一句诗：春风若有怜花意可否许我再少年！ ———————————————————————————————— 题解： AAA偷渡阴平，考点：WAF无参rce。我们先看题：题目给了对数字的过滤以及特殊字符的正则，但唯独没有对 阅读全文
posted @ 2025-04-15 14:42 endowment 阅读(186) 评论(0) 推荐(0)
2025年3月20日
BUUCTF从0到1：N1BOOk(web入门，常见的信息收集)
摘要： 各位师傅们，第一次写博客文章： 就从最简单的web信息收集入门吧： 信息收集在不管时在红蓝对抗还是在ctf比赛中都是具有很大的作用 我们先看题： 题目提示：信息收集，我们就直接打开虚拟机kali用dirsearch命令扫描网址： 对于新手来说dirsearch还未安装，dirsearch安装看这个： 阅读全文
posted @ 2025-03-20 13:10 endowment 阅读(101) 评论(0) 推荐(0)