【置顶】SELF-INTRODUCTION

Who am I ID:颖奇L’Amore,比赛用名:Y1ng 职业大菜鸟 Routing&Switching思科认证互联网专家(CCIE#52XXX) Hillstone认证安全工程师(HCSA#27XX) iSafe安全攻防实验室无线WLAN/LTE安全研究员、无线安全视频作者 CTF爱好者、WEB方向专攻、赛棍 在某211高校实验室进行“深度学习与工业互联网的漏洞挖掘”相关研究中 Binary、软件安全、操作系统安全、Deep Learning学习中 阅读更多…

防灾科技学院GKCTF 2020 Writeup

Author:颖奇L’Amore Blog:www.gem-love.com 比赛时间是9-17点,因为今天是开斋节(Eid Mubarak )一直到下午2点才来做题,web难度比较普通,和BJDCTF 3rd比起来要简单一些,不过比较可惜,因为最后那两分钟buuoj炸了导致有一个题的flag没交上去 正好做到最后一个题时候比赛结束的,简单看一下应该是个webinary,不做了 CheckIN 考点:代码审计、disable_function 给了源码: <t 阅读更多…

[译]PlaidCTF中一道PyJail逃逸题目分析

译者:颖奇L’Amore 最近我在第三届BJDCTF(安恒DASCTF五月赛)出了一道名为PY me的Misc题,灵感就是来自于Plaid CTF 2013中的这道PyJail题目。因为相关中文分析较少,加之理论知识较多,特将此文章翻译为中文供大家参考。关于PY me的writeup以及我录制的讲解视频,相信安恒也会发,请持续关注。 基本都是手工翻译,虽然也参考了Google translate,大部分是直译,但是也有很多句子是变更了形式翻译的,实在讲不清楚的会加上 阅读更多…

第二届“网鼎杯”青龙组WEB部分题目Writeup

Author:颖奇L’Amore Blog:www.gem-love.com 垃圾比赛,web题目放的非常晚,而且一个队伍只能开一个docker,非常不方便,web题做出来3个,另一个还没来得及看比赛结束了,如果环境持续开放并且能做出来的话再补上wp(更新:被队友做出来了,爷懒得努力了,等有时间再说吧) 比赛PY严重,随便玩玩就好了 一开始不知道主办方还收wp,就把wp放出来2个小时,然后好像传的还比较广,有一千多访问,无意搅屎 在这里道个歉 Notes (100p 阅读更多…

🇮🇳Zh3r0 CTF 2020 Writeup

Author:颖奇L’Amore Blog:www.gem-love.com 五天前打的,题都非常简单,当时刚打完De1CTF比较累,一直懒得写WP。今天打网鼎,结果上了两波题都没web(无语),抽个空来把wp写一下 一共5+1个web(其中一个题不在web分类内),都是签到题 Are you the Master? 1 (546pt) 打开之后没东西,查看html源码: <!DOCTYPE html> <h1><b>Hello& 阅读更多…

CTFshow 36D Web Writeup

Author:颖奇L’Amore Blog:www.gem-love.com 本次web题目列表如下,其中红色为我出题的题目: 你没见过的注入 你取吧 给你shell ALL_INFO_YOU_WANT Login_Only_For_36D RemoteImageDownloader WUSTCTF_朴实无华_Revenge 因为时间紧张+难度要偏难+好题已经投安恒了,导致出题质量不佳,某些题目完全是为了出题而出题,我本人也不是很喜欢这类题目,在此先给大家致歉。 你 阅读更多…

第六届XCTF开幕赛De1CTF 2020 Writeup

Author:颖奇L’Amore Blog:www.gem-love.com Check In 考点:.htaccess重写、CGI 难度:简单 题目上传不会修改文件名,但是过滤了ph,对于此类题目考虑htaccess重写 但是本题目会检测文件内容 黑名单: perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet 文件内容内可以用php短标签绕过,但是htaccess里不好办, 阅读更多…

🇺🇸COVID-19 CTF Writeup

Author:颖奇L’Amore Blog:www.gem-love.com web只有一个题,到比赛结束一共30个solve,但是因为做过类似的,很快就给solve了 De1ctf自闭中,抽个空来把这个题wp写一下 Let’s be transparent about this(300pt) This challenge is hosted by one of our amazing sponsors. Go to https://derp.rando 阅读更多…

一道江苏某比赛SQL题目Writeup

Author:颖奇L’Amore Blog:www.gem-love.com 不知道这比赛是不是正在进行,防止被搜到,就不写出来比赛名称了 考点:布尔盲注 难度:简单 水群时候看到有人发的: 然后就去看了看,直接穿进去id数字然后进行查询 他这个题会直接输出过滤后的语句,所以能很直观的看到什么东西被ban掉了,就像这样: 简单fuzz后发现ban掉的有: or and && 空格 /**/ # — 还发现,id为1加上点什么符号,只要不破 阅读更多…