DNS 便签

发表于2026-05-10|更新于2026-09-01|wpHCTF2026hn

|总字数:24|阅读时长:1分钟|浏览量:

udp流中有查询记录，按前面的序号排好可以组成

1	`jbbvirt3mrxhgx3upb2f6y3iovxgw427nzswkzc7onxxe5d5`

base32解码

文章作者: Lengkur

文章链接: https://lengkur.github.io/2026/05/10/wp/HCTF2026hn/DNS%20%E4%BE%BF%E7%AD%BE/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！

WP HCTF2026hn XXE

相关推荐

12345678910111213141516171819<?php@error_reporting(0);session_start();$pass="pass";$key="3c6e0b8a9c15224a";function enc($dat...

123456789101112131415<div class="question"> <span>1169608</span> <span class="operator">+</spa...

进来是一个文件上传点，经过测试只能上传pdf后缀文件，要包含pdf文件头，上传后还会文件重命名，这样想拿到webshell是很困难的了上传一个正常的pdf文件试试看，显示在文件中没有xfa 经过查资料，xfa在早期存在很多漏洞，现在很多pdf文件已经没有了在wappalyzer中可以...

这题解法很多，两个类就行了，KSEC_CTF_2026用S解析绕过，exp： 1234567891011121314151617181920212223242526272829303132333435363738394041424344 <?phpclass GateKeeper...

反序列化很明显 superman->AT->mjh->mrcloud->wubin->__invoke 1?payload=O%3A8%3A%22superman%22%3A1%3A%7Bs%3A6%3A%22master%22%3BO%3A2%3A%22AT%2...

直接登录发现file_path传参有文件读取漏洞 1http://8.154.22.32:20089/upload?file_path=../app.py 123456789101112131415161718192021222324252627282930313233343536...