post_img

[CISCN2019 华北赛区 Day1 Web2]ikun

摘要

先进行注册和登录,网站提示找lv6写脚本寻找 发现lv6位于page=181点击购买分析流量包 注意到有jwt在线解析一下发现身份 …

post_img

[0CTF 2016]piapiapia

摘要

扫描到www.zip有源码泄露 下载解压得到源码,审计后可以知道,flag在config.php中但是上传的文件名被md5加密不能 …

post_img

[SUCTF 2019]Pythonginx

摘要

题目给出源码,自己补充代码运行测试 python下的urllib分为 题目所用到的urllib.parse.urlparse将ur …