Write-Ups – 第 2 页 – Mak的小破站

发布于 2024-09-04

Mak4R1 2699 热度无~ Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入注入点(payload)： ExpressionParse …

发布于 2024-08-23

Mak4R1 4501 热度无~ Write-Ups

xctf-final Pyjail XCTF2023总决赛的一道pyjail题，考点是利用python3的uaf漏洞修改内存，覆盖 …

发布于 2024-08-22

Mak4R1 3324 热度无~ Write-Ups

ezpy 前置知识：如何手搓PVM中的opcode 利用下表中的操作符进行一系列的压栈弹栈操作：指令描述具体写法栈上的变化 …

发布于 2024-08-15

Mak4R1 2913 热度无~ ctf笔记

Spring-Jackson原生链去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

发布于 2024-08-10

Mak4R1 1698 热度无~ ctf笔记

ez_php 去年ISCTF新生赛的一道，补一下XXE https://github.com/ISCTF/ISCTF2023_pu …

发布于 2024-08-06

Mak4R1 2512 热度无~ Write-Ups

国赛-easyCMS复现第一次做CMS题是一个讯睿的CMS：题目提示自己加了flag.php： <?php if($_ …

发布于 2024-08-01

Mak4R1 1224 热度无~ Write-Ups

Tanktrouble WP 题目环境：docker.zip 启动环境： cd src npm install node serv …

发布于 2024-08-01

Mak4R1 2462 热度无~ ctf笔记

前置知识 php的可变变量 php中，$$a代表把变量$a的值当作变量名使用，如： $a = "hello"; …

发布于 2024-07-27

Mak4R1 907 热度无~ Write-Ups

知识：nodejs的原型链污染

nodejs中每一个对象都对应一个原型和构造方法，其原型也有自己的原型，以此类推，直到null。

<

发布于 2024-07-26

Mak4R1 1258 热度无~ Write-Ups

1.ezphp 初步审计，发现分POST和GET两种方式处理数据。 POST部分允许上传图片文件，可以获得文件路径。 GET部分如 …