2025年10月24日
羊城杯2025 5orryM4k3r 个人wp
摘要： 羊城杯 2025 5orryM4k3r 个人 wp 尽力了，但是还是差一点 只记录了我自己做的一些东西 Web authweb|SV| 靶机开不起来，先看看这个 有 spring 和 jsonwebtoken 依赖 好像只是一个 jsonwebtoken 的身份伪造，不知道附件里的 secret 和 阅读全文
posted @ 2025-10-24 22:02 xNftrOne 阅读(75) 评论(0) 推荐(0)
Securinets CTF Quals 2025 wp及复现
摘要： Securinets CTF Quals 2025 S3cret5 Msg 的这个位置好像可以 sql 注入，有一层 filter 需要 admin 权限 得想办法提权 jwt 这个密钥好像得想办法拿到 （有个默认的，不知道是不是） 我试了一下靶机上的不是 report 路由好像有个管理员 bot 阅读全文
posted @ 2025-10-24 21:56 xNftrOne 阅读(25) 评论(0) 推荐(0)
SunshineCTF 2025 wp及复现
摘要： SunshineCTF 2025 第一次国际赛，记录一下 Lunar Shop sqlite 注入 -1 union select 1,2,3,4 -1 union select 1,2,3,sqlite_version() //3.50.4 -1 union select 1,2,3,(selec 阅读全文
posted @ 2025-10-24 21:53 xNftrOne 阅读(71) 评论(0) 推荐(0)
2025年5月26日
PolarCTF web wp-除Java题
摘要： PolarCTF web刷题笔记 如果你遇到题目这里没有，那可能是归档在我的比赛 wp 里了： PolarCTF 网络安全 2025 春季个人挑战赛 WRITE UP PolarCTF夏季个人挑战赛2025 wp WEB 简单 简单题很多考点感觉不需要记下来，后续就没写了，遇到有意思的再写吧 swp 阅读全文
posted @ 2025-05-26 23:41 xNftrOne 阅读(310) 评论(0) 推荐(0)