分类： 比赛记录

ezpop 首先起点是fin类中的__destruct()方法，终点mix类中的get_flag方法 看下上面… 继续阅读2022DASCTF X SU 三月春季挑战赛（web）

别骂了别骂了，真的太菜了 WEB Rce_No_Para 关于无参数的rce网上资料很多 这里就简单提一下 先… 继续阅读长安”战疫“

第五空间 PNG图片转换器 源码（app.rb）： open(“| command”)… 继续阅读2021第五空间部分复现(WEB)

李华的红包 一张图片，下载下来binwalk得到一个文本得到flag 海市蜃楼-1 下载附件得到docx文件拉… 继续阅读ISCC2021———MISC部分复现（练武）