marin的小窝
一个学习网安的小菜鸡
CTFSHOW-XXE CTFSHOW-XXE
XXEweb373<?php error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php:&
2025-08-27
CTFSHOW-JWT CTFSHOW-JWT
JWTweb345查看源码发现提示 /admin 然后查看请求 JWT,可以发现就没有加密 这里可以看到换表是这个,但是我修改 user 为 admin,然后加密后不行,但是修改 alg 的参数反而可以得到 但是在 burp 的编码
2025-08-01
CTFSHOW-XSS CTFSHOW-XSS
XSSweb 316XSS 题,网页给了提示,反射型 XSS 填入简单的 payload <script>alert(document.cookie)</script> 显示不是 admin,这里是看 w
2025-07-30
CTFSHOW-php特性 CTFSHOW-php特性
php特性web 89 开始php特性系列了,师傅们,冲冲冲! <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['
2025-05-20
CTFSHOW-命令执行 CTFSHOW-命令执行
命令执行web 29 命令执行,需要严格的过滤 简单的绕过 <?php if(isset($_GET['c'])){ $c = $_GET['c']; if(!pr
2025-05-15