Serendipity的小屋

摘要： pwn0 签到题，用ssh连接，输入密码，会出现一大堆动画，输入pwd，显示了当前路径，我们直接切到根目录，发现了ctfshow_flag这个文件，直接cat读取得到flag。 pwn1 签到题，nc连接上直接出答案。 pwn2 用nc连接上之后，看题目提示输入cat /ctfshow_flag，得 阅读全文

摘要： web25 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 13:56:57 # @Last Modified by: h1xa # @Last Modified time: 2020-09-03 15:47: 阅读全文

摘要： 内容参考 https://blog.csdn.net/Myon5/article/details/139389453?ops_request_misc=%257B%2522request%255Fid%2522%253A%25225B0217A0-312F-451C-BE04-0B0FFCC4E2B 阅读全文

摘要： 博客内容参考https://blog.csdn.net/m0_61155226/article/details/123328664 web11 题目提示：域名其实也可以隐藏信息，比如ctfshow.com就隐藏了一条信息。 原理：通过Dns检查查询Flag。 这里可以用阿里云的网站： Dns查询网站 阅读全文

摘要： 博客内容参考https://blog.csdn.net/m0_61155226/article/details/123328664 web1 直接右键检查得出flag web2 首先我们尝试F12源码进行审计，发现页面没有反应，然后我们还可以尝试对页面点击右键，发现也不行，这说明该页面禁用了审查元素 阅读全文

摘要： test 阅读全文