2025年06月的文章

[SDCTF 2022]gullible by dovesign--WriteUp

0 条评论 CTF日记 ctf web Polze Li
Problem: [SDCTF 2022]gullible by dovesign 思路 首先当然是百度一张鸟的图片，上传看看，发现他居然识别不了 然后我们去看看他的源码，看到有upload.js，然后看到他有一些鸟的照片 我们下载一个鸟的照片然后再尝试上传，发现他成功识别，抓包发现其照片带有属性，有 ?xpacket begin 我们查看他的照片属性...