Archives
18 posts so far.
2026
2 posts
新式 `open_basedir` 绕过：通过移动工作目录进行路径竞争实现绕过
复现环境：PHP 8.5.11、Apache mod_php 、 open_basedir=/var/www/html 。 题目背景 题目入口会显示自身源码，并通过以下代码执...
CCB2026决赛WEB-WP
说实在的，自从Opus、GPT强度上来以后，已经摆烂了好一阵子了，这AI都一把梭哈了，没有AI都很难打初赛了，连XCTF分站赛以前的几解题都被杀爆了wwwwwww，感觉看不到...
2025
8 posts
2025年度总结捏
2025年滴总结捏 这一年在各位师傅的带领下得到了很大提升，感谢各位师傅带着我打CTF，带着我进决赛qwq 2025.3 西湖论剑 参加了人生中第一次线下比赛-第八届西湖论剑...
DASCTF 2025下半年赛-Web部分WriteUp
我们是冠军！ SecretPhotoGallery 然后查看源码发现注释1，应该是jwt密钥 GALLERY2024SECRET 然后得到admin访问 eyJ0eXAiOi...
WMCTF2025-Writeup by 0psu3
也是拿到了第三名，取得了一个不错的成绩 Web 题目名称 guess 这里下载源码，分析发现这里利用了generate_random_string() 然后后面的路由key2...
[LILCTF2025]Ekko_note
Ekko_note 经过一番折腾发现python3.14有uuid v8 ,然后解铃还须系铃人，lamxu的uuidv8看了一下，copy一下写一个exp就行 这里给了ser...
[LILCTF2025]Your Uns3r
Your Uns3r 整体逻辑就是用user反序列化后激活__destruct后一步步利用，最后控制result内容用include读flag 这里有两点要注意的，第一个就是...
LILCTF2025 WriteUp
队伍 在那年的夏日等你 信息 分数: 1543 排名: 49 WEB Your Uns3r 整体逻辑就是用user反序列化后激活__destruct后一步步利用，最后控制re...
DK盾-CTFers赞助计划已启动！
CTFers可获得DK盾赞助服务器，配置从2C2G到32H64G不等，续费仅需1元/月。 参与条件： 参与过5个以上国内CTF赛事，附上相关证明。 每月在个人技术博客上至少更...
[L3HCTF2025]best_profile
这里先审计代码发现 /ip_detail/<string:username> 处有ssti漏洞（render_template_string） 这里看一下，他需要先get g...