ssti

ssti-0xgame题目没有提示传达参数，尝试传参search=1发现None变成了1参数确定为search，题目既然是ssti，尝试寻找ssti注入点?search={{1*2}}发现ssti注入点，尝试ssti命令执行{{config.__class__.__init__.__globals__['os'].popen('cat../app/flag').read()}}报错了应该是被过滤了...

qrssssssss

***收费WriteUP请购买后查看,VIP用户可免费查看***

ItIsMath

***收费WriteUP请购买后查看,VIP用户可免费查看***

看不见的字符

***收费WriteUP请购买后查看,VIP用户可免费查看***

verrybad-USB 键盘流量分析

***收费WriteUP请购买后查看,VIP用户可免费查看***

complicated_http流量分析WP

***收费WriteUP请购买后查看,VIP用户可免费查看***

我们生活在南京-1

***收费WriteUP请购买后查看,VIP用户可免费查看***

Crack Zip

***收费WriteUP请购买后查看,VIP用户可免费查看***

EBG is fun

简单的凯撒Rot13解密本站就有工具https://ctf.bugku.com/tool/caesar偏移量设置为13furyyzngrf{WHFG_bar1_ENAQbBZ_synT}解密后得到shellmates{JUST_one1_RANDoOM_flaG}

TamilCTF2021-crypto-CodeBookOfBases

***收费WriteUP请购买后查看,VIP用户可免费查看***

Cup_of_tea _wp

***收费WriteUP请购买后查看,VIP用户可免费查看***

2017-NUAACTF-Re-b1nary

***收费WriteUP请购买后查看,VIP用户可免费查看***

泄露溯源定位.1

TamilCTF2021-crypto-bases

***收费WriteUP请购买后查看,VIP用户可免费查看***

baby-pwn

***收费WriteUP请购买后查看,VIP用户可免费查看***

手机取证.2

***收费WriteUP请购买后查看,VIP用户可免费查看***

2016X-NUCA联赛web真题集

看到题目Invisible，隐匿的，再看题目信息：隐藏IP来保护自己。接下来进入题目页（在实验机器中使用浏览器访问http://10.1.1.82），就是简单的两句话，HideIPtoprotectyourself！，Perhapsyouaresafenow！其实看到这里，有经验的同学应该就明白了，这道题出题人考察的地方可能就是伪造ip来源，代理相关的知识。我们知道的http头部信息里的几种关于i...

filestorage

***收费WriteUP请购买后查看,VIP用户可免费查看***

计算机取证.1

***收费WriteUP请购买后查看,VIP用户可免费查看***

手机取证.1

***收费WriteUP请购买后查看,VIP用户可免费查看***