misc Personal Vault string 搜索flag正则，一把嗦 The_Interrogation_Room import socket, re, string from hashlib import sha256 ​ HOST = "47.94.202.253" PORT = 34

分析 后端有一个flushInterface app.post("/flushInterface", validateInput, async (req, res) => {   const { interface } = req.body; ​   try {       const

配置 皆为windows下的配置 首先要有github学生包，最近更新了，免费使用localstack进行本地aws相关开发，不用真的买存储桶 先安装aws

没啥意思，写了个白盒就润了 Intergalactic Webhook Service dns重绑定攻击 @app.route('/register', methods=['POST']) def register_webhook(): url = request.form.get('url

题目描述 In the dark, dusty underground labyrinth, the survivors feel lost and their resolve weakens. Just as despair sets in, they notice a faint light:

proxies go过滤器会屏蔽字符串GIVE ME FLAG! go func() { for { n, err := client.Read(buf) if err != nil { if err == io.EOF { slog.Info("Client E

前言 好比赛，圆梦一血和二血 Shopping company系列 1 并不是我写出来的 上传压缩包，后台会解压并读取文件让AI分析 只需要压缩包里面有指向flag的软链接，AI便会返回flag 2 同样方式读取源码，发现压缩包里如果是个executable会被自动运行 #include <cstd

wp边做边写的，有点乱。。。 题目是黑盒，只能先看看功能了 /login登录，题目给了partner的密码partner@rockyou.xyz:partn3r123 登录进去之后的几个路由几乎都是纯静态 有个share功能，会回显json，例如 /partner/share?t

这次出了两个web题，一个ping一个unfinished 其中ping是当半个签到用的，效果也还算符合预期 但是unfinished被非预期麻了 直接document.cookie也能泄露出cookies，不用绕httponly（因为打错字了... 以下是wp ping 这题乍一看神似当初入门we

题目描述 We've discovered a mining pod tunnelling underneath a government facility. Luckily, we've managed to connect to an air-gapped control panel that