ARTICLES
文章
CTF Writeups · Web 安全
-
你好,我是郑祥
你好,我是郑祥。从临沂来,今年刚走进山东建筑大学,遥感科学与技术,大一新生。 喜欢打野球、随手拍照,也喜欢在峡谷和战场上被人骂了再翻盘。这页是写给新同学的一份自我介绍,往下翻,看看你愿不愿意和我处一处。 # 临沂人 # …
-
polar秋季赛2026
web 贪吃蛇 有点难玩,直接看源代码 重点代码片段 function submitScore(finalScoreValue) { fetch('api.php', { method: 'POST', headers: …
-
0基础入门java安全(一)--CC1基础分析
前言 纯萌新,如有不当之处请各位师傅批评指正 本文旨在记录一下cc1的学习过程,尽可能使用通俗易懂的语言进行讲解,不很了解java语言的可以使用以下提示词 把这段代码当作我完全不会编程来解释:逐行说明每行代码做了什么、为 …
-
社团第一次纳新re wp
qiandao python写的exe python pyinstxtractor.py E:\firefox\qiandao1.exe pycdc …
-
AI×Cybersecurity Challenge人工智能网络安全挑战赛部分web+re
web Info2Exploit 一个内部内容门户隐藏着比表面更多的信息,而某些旧版行为可能影响受保护资源的访问方式。请从站内收集线索,获取服务器中的 flag。 页面上公开了几个入口: / /about /repo …
-
某次热身赛re方向wp
base64,只不过换了一个表,没有任何包装,这个总能做了吧 int __fastcall main(int argc, const char **argv, const char **envp) { int …
-
PolarCTF网络安全2026夏季个人挑战赛web全解
Top10大考察 好多功能啊,都想试试 功能 URL 说明 主页 home.php 显示我的笔记列表 新建笔记 note.php 创建/查看/删除笔记,参数 ?id=N 搜索 search.php 搜索笔记, …
-
第四届黄河流域挑战赛web方向部分wp
ezlog 题目 const path = require('path'); const fs = require('fs'); const express = require('express'); const …
-
LitCTF2026web部分wp
[LitCTF2026] lit_ezsql 题目 注注注! 解 ',",)轮番上阵都没报错 常规or语句和双写也没成功 查询1 id name col2 col3 col4 1 alice visitor none …
-
CTF 中如何用提示词发挥大模型的最大实力:从聊天助手到CTF大手子
CTF 中如何用提示词发挥大模型的最大实力:从聊天助手到大手子 本文讨论的是 CTF、靶场、本地实验和授权安全研究场景下的大模型使用方法。核心目标不是绕过安全边界,而是在合法环境中把大模型从“会讲知识的聊天助手”调成“会 …