Archives

Recording 6 min

CCB2026决赛WEB-WP

说实在的，自从Opus、GPT强度上来以后，已经摆烂了好一阵子了，这AI都一把梭哈了，没有AI都很难打初赛了，连XCTF分站赛以前的几解题都被杀爆了wwwwwww，感觉看不到...

May 3, 2026

Recording 2 min

2025年度总结捏

2025年滴总结捏 这一年在各位师傅的带领下得到了很大提升，感谢各位师傅带着我打CTF，带着我进决赛qwq 2025.3 西湖论剑 参加了人生中第一次线下比赛-第八届西湖论剑...

Dec 31, 2025

Recording 11 min

DASCTF 2025下半年赛-Web部分WriteUp

我们是冠军！ SecretPhotoGallery 然后查看源码发现注释1，应该是jwt密钥 GALLERY2024SECRET 然后得到admin访问 eyJ0eXAiOi...

Dec 8, 2025

Recording 28 min

WMCTF2025-Writeup by 0psu3

也是拿到了第三名，取得了一个不错的成绩 Web 题目名称 guess 这里下载源码，分析发现这里利用了generate_random_string() 然后后面的路由key2...

Sep 22, 2025

Recording 2 min

[LILCTF2025]Ekko_note

Ekko_note 经过一番折腾发现python3.14有uuid v8 ,然后解铃还须系铃人，lamxu的uuidv8看了一下，copy一下写一个exp就行 这里给了ser...

Aug 31, 2025

Recording 3 min

[LILCTF2025]Your Uns3r

Your Uns3r 整体逻辑就是用user反序列化后激活__destruct后一步步利用，最后控制result内容用include读flag 这里有两点要注意的，第一个就是...

Aug 31, 2025

Recording 26 min

LILCTF2025 WriteUp

队伍 在那年的夏日等你 信息 分数: 1543 排名: 49 WEB Your Uns3r 整体逻辑就是用user反序列化后激活__destruct后一步步利用，最后控制re...

Aug 31, 2025

Recording 1 min

DK盾-CTFers赞助计划已启动！

CTFers可获得DK盾赞助服务器，配置从2C2G到32H64G不等，续费仅需1元/月。 参与条件： 参与过5个以上国内CTF赛事，附上相关证明。 每月在个人技术博客上至少更...

Aug 15, 2025

Recording 3 min

[L3HCTF2025]best_profile

这里先审计代码发现 /ip_detail/<string:username> 处有ssti漏洞（render_template_string） 这里看一下，他需要先get g...

Jul 19, 2025

Recording 9 min

[OpenHarmony CTF 2025]Layers of Compromise

server：TinyFat/0.99.75 x-powered-by：PHP/8.3.21 nginx/1.24.0 .htaccess没起作用 弱口令user:passw...

Jun 10, 2025