L

从TSJCTF & Codegate的两道crypto题中学习新姿势

Lyutoon / 2022-03-03

周末的时候参加了TSJCTF和codegate的比赛,感觉其中有两道题思路比较新颖,有一些新的知识值得学习,记录一下以便日后翻阅。

L

由defcon延伸出的一类特殊RCE

Lyutoon / 2022-02-09

自从Defcon Qualifier 2020出现了一个奇怪的rce之后,我在之后跟随队伍参加hitcon和seccon的过程中都遇到了类似的题目,觉得很有趣,记录一下,如有错误,还请师傅们指正。

L

Lyutoon

这个人很懒,没有留下任何介绍

随机分类

企业安全 文章:40 篇
木马与病毒 文章:125 篇
Web安全 文章:248 篇
Java安全 文章:34 篇
业务安全 文章:29 篇

最新评论

Article_kelp

因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s

N

Nas

师傅您好!_static_url_path那 flag在当前目录下 通过原型链污

Z

zhangy

你好,为什么我也是用windows2016和win10,但是流量是smb3,加密

K

k0uaz

foniw师傅提到的setfge当在类的字段名成是age时不会自动调用。因为获取

Yukong

🐮皮