实战:CyBRICS CTF Quals 2019 Web Writeup
周末参加了LCBC主办的2019 CyBRICS CTF Quals,在金砖五国中,获得了top5的成绩,以下是web的题解。
2019 0ctf final Web Writeup(二)
接之前文章留下的坑,主要分析了java Tapestry的一个从文件读取到反序列化RCE的一个漏洞和ocaml的一个小trick。
2019 神盾杯 final Writeup(二)
接之前的分析文章,本篇文章将2019 神盾杯线下赛后续两道web题也解析一下。
2019 神盾杯 final Writeup(一)
队友去参加了2019神盾杯上海市网络安全竞赛,线下有4道web题,就跟队友要来了源码进行了一波分析,由于题目较多,分为2篇撰写,本篇先写dedecms和另一个出题人手写的cms。