upload
用以下账号直接登录 12用户名：admin密码：1'or'1'='1 登录进来后有一个文件上传点，一上传就在右侧显示文件名和路径 [图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/ima...
[GKCTF 2021]easycms
一进来很莫名其妙，点什么都没反应，于是用dirsearch扫一下目录，在扫描是用很多状态码是200的无用响应，根据它们的长度过滤一下就行了，命令 dirsearch -u http://node7.anna.nssctf.cn:xxxxx/ –exclude-sizes&#x...
[CISCN 2019华北Day2]Web1
一进来就给了flag所在的表名和列名，输入一个1，下面显示Hello, glzjin wants a girlfriend. 输入2，显示**Do you want to be my girlfriend? 又经过了几次尝试 发现注释都被过滤了，回过去一想1和2的不同显示，想到了布尔...
Eazy_Pyrunner（复现）
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260214142536050.png 进入靶场，很明显这题考的是python沙盒逃逸，有首页和关于界面，其中首页负责运行python代码 在关于页面可以看到u...
sudoooo0（复现）
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260212171843075.png 1提示：有shell了交个flag先 一进来就是403，看提示可以猜测是有webshell文件的，这就需要扫目录了，我...
BabyJavaUpload（复现）
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260212155456254.png 一进靶场是一个文件上传接口，本题为CVE-2023-50164，详解参考https://www.freebuf.com/...
你也懂java
12345678910111213141516public void handle(HttpExchange exchange) throws IOException { String method = exchange.getRequestMethod(); Strin...
05_em_v_CFK
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260207104326254.png 12345提示：继某两所大学校内餐厅被黑后，终于考上大学的小明也想“逝世”，但是他遇到了一些困难于是请求你的帮助。他给你...
Mini Blog
进来是一个迷你博客 [图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260205205007783.png 进入发送文章这里，随便发一下，内容直接显示出来了 [图片缺失] 原始路径：/home/hack/...
Go
直接大小写绕过 [图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260205152920880.png 12345678910111213141516Go标准库encoding/json在执行Unmarsha...
Ezphp
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768 <?phphighlight_f...
calc-js-fuck!
进来是一个计算器，题目是给了源码的，根据题目名和WAF可以知道此题是利用jsfuck编码来执行命令，实现rce 1js引擎可以直接运行jsfuck编码，不需要解码 123456789101112131415161718192021222324252627282930313233343536...
kill_king
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260203150516327.png 进来是一个游戏，有反调试机制f12和ctrl+u查看不了源码，可以在url前加上view-source:绕过 往下找，...
上古遗迹档案馆
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260203145727040.png 经测试用#注释，闭合为单引号 [图片缺失] 原始路径：/home/hack/.config/Typora/typora...