魔法少女雪殇的blog-最新发布-第4页

WMCTF2025-MISC phishing email / Shopping company 出题人wp与心得

一年一度整活，不知道大家玩的怎么样了。由于平台出了一些小插曲，所以不得不出手负责本次平台前端的设计和代码编写了。（ai太好用了。本次出了两道题目，待我细细道来。平台本次比赛基于ctfd...

CTFWP

魔法少女雪殇9个月前

5418

AWD靶场TPshop后台获取shell

开局一个商城页面，具体内容全靠蒙常规套路直接访问后台页面经过爆破，存在弱口令，账户admin 密码123456 找了半天也没找到上传点，然后进行本地的代码审计发现在物流信息的config.php暗藏玄...

CTFWP

魔法少女雪殇5年前

6650

记录一次代码审计

开源cms：phpmywind5.6，虽然是一个已经被挖烂的cms，但还是挖了一个新的后台利用方式，再此记录一下本废物的经历。从来不会代码审计，所以问了老哥们让他们推荐点cms练练手。这边开了一个win...

PHP笔记杂项

魔法少女雪殇5年前

8142

AntCTF x D^3CTF 个人Write Up

日常前言：太难了，题目太难了，题目太脑洞了，非预期太搞笑了。麻了，对着量子流量哭了一天 8-bit pub 坏题目，不喜欢一个是登陆绕过，组一下就可以{'username':'admin','password':{'passwo...

CTFWP

魔法少女雪殇2年前

653718

开源CTF平台踩坑与评价(更新了两个平台)

最近有办新生赛的需求，故去体验一番各种开源的ctf平台，他们的美观性，功能性，以及搭建难易程度和实用性进行一个评价，应该全网没有比我这个更全的文章了。我按照梯度进行一个排序，本文章只...

杂项

魔法少女雪殇4年前

68437

认同感在社交中如何施行社会攻击

首先明确定义，什么是认同感？认同感：在英语学术中名为Identity 意表身份，地位，民族认同，文化认同。而在中文中没有具体的定义，而在刘建军老师的《认同感》这本书中，给予了明确...

心理学社工 # 社工 # 心理学

魔法少女雪殇5年前

8717

如何运行快速用docker teamspeak

docker-compose.yml version: '3.1' services: teamspeak: image: teamspeak restart: always ports: - 9987:9987/udp - 10011:10011 - 30033:30033 environment: TS3SERVER_DB_PLUGIN: ts3db_m...

杂项

魔法少女雪殇2年前

26911

2020网鼎杯部分wp

前言：这次拿了805.。。行吧难度比上次de1还要难一点，总体而言6000个队伍能拿800就挺好了（bushi 还是有点不甘心，继续努力吧，争取下次网鼎能入围。 misc 签到这个题也没截图。。。就是玩个...

CTFWP

魔法少女雪殇5年前

5110

php学习笔记day4

判断语句多分支语句（elseif）：语法： If(条件){ } Elseif(条件2){ } Else{ } 代替语法： If(条件1)： //代码1 Elseif（条件2） //代码2 Else： //代码3 Endif; 多分支练习：代码：效果: E...

PHP笔记

魔法少女雪殇7年前

3000

首届网刃杯工控ctf WriteUp

除了分数机制有点怪，题目整体还挺好的。 WEB ez-sql 原题：InCTF 2021 Web 部分题解 · 语雀 (yuque.com) import requests url = 'http://116.62.239.41:4323/?sql1=%2561%2527%2561&sql2=...

CTFWP 工控与iot

魔法少女雪殇5年前

37353

WMCTF2020 个人WP整理

神仙大战菜鸡流泪， “终究是我扛下了所有”老网抑云了 WEB web_checkin 开局就是代码 <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER&...

CTFWP

魔法少女雪殇5年前

10550

Ethernaut 超详细解题与分析(完结全27道题目)

最近系统的学习了solidity的编程相关知识，挑战一下重新日这个靶场，这个靶场也迎来了更新，并且这次更加详细的写一下 Fallback 分析先看合约 // SPDX-License-Identifier: MIT pragma solidit...

eth

魔法少女雪殇3年前

470312

Bytectf2020败北WP

好家伙，我直接爆0,复现了几个，记录一下8 JVAV CVE-2020-14644暴打就完事了，参考文章 https://www.cnblogs.com/potatsoSec/p/13451993.html PT Site 前段时间刚写了篇关于种子的文章，结果这...

CTFWP

魔法少女雪殇5年前

8800

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

5170