Web by yuanyuan

今天看到了shrine这个字眼,翻译过来就是圣地！当时就吸引我了,让我来会一会这个圣地,他到底哪里神圣了！ 查 … 阅读更多 攻防世界之shrine

tornado,没错。今天在这个又是一道新的框架题。前戏其实比较简单,但是后面的查找工作确实让我有点小头疼。究 … 阅读更多 攻防世界之easytornado

上次我做到了模板注入,感觉还是比较困难的(就这？就这？)然后今天我就来更一个正统的sql注入话不多说我们直接上 … 阅读更多 攻防世界之SQL注入

今天刷ctf时候看见一个模板注入，注入类的漏洞一般都很值钱，我肯定直接进去来一手喽。 进入之后网站就写着pyt … 阅读更多 攻防世界之python模板注入

由于学业繁忙(抽懒筋),作者已经三天没有水文了。今天诈尸做了一道基础的上传的题目。(属实把我搞疯了)，我们直接 … 阅读更多 攻防世界之upload1思路

时间真快啊，转眼sctf都；-开始了，作为小白的我还是老老实实做做ctf的题吧！话不多说开始我们的分析。 首先 … 阅读更多 攻防世界之NewsCenter思路

日常更新一道ctf的题，又是一个代码审计，废话不多说直接进入题目 打开网页后发现一个大写的滑稽（满满的嘲讽啊） … 阅读更多 攻防世界之warmup解析