摘要：题目构建 赛题全部使用docker部署，需准备check脚本和镜像 镜像构建注意事项 1、注意web目录权限 2、注意服务是否自启动 3、修改ssh配置 4、创建flag文件并修改权限为600 这里基础镜像建议采用下面这两个，原因很简单，比较小，便于移植 ctfhub/base_web_nginx_ 阅读全文

摘要：前端加密解密 前言 日常我们在工作时做安全测试或者日常的漏洞挖掘中，往往会遇到请求加密，参数加密的情况，而且绝大部分都是前端加密的情况，那么我们就可以手动调试跟踪去解决这个加密问题，对我们自己要发送的数据进行编码来帮助我们进行测试 前端加密定位方法 一般定位都会采用关键函数跟踪的方式，流程如下： 选 阅读全文