LANVNAL'S Blog
  文章分类
CTF 23 代码审计 9 other 11 websec 5 靶机 5 note 7 Java安全 3 云安全 1 eBPF 1
HCTF-Web的部分WP HCTF-Web的部分WP
warmup源码 <?php class emmm { public static function checkFile(&$page) {
2018-11-12 CTF
WriteUp CTF
2018山东省省赛(科来杯)WriteUp 2018山东省省赛(科来杯)WriteUp
WebWeb1根据提示“你的IP地址不在允许范围内“，在请求头添加X-Forwarded-For:127.0.0.1， 根据提示“你不是管理员”，修改cookieadmin的值为1。 得到flag。 Web2第一关给出了源码，考察的是变量覆
2018-11-06 CTF
WriteUp CTF
DDCTF的部分WriteUp DDCTF的部分WriteUp
因为筹备校赛当时写了一半的wp拖了快一个月才写完，今天发现DDCTF的平台和题目竟然还开着(⊙v⊙)，很良心啊，当时也没有怎么去做题，水了几个misc，web涨姿势了，好菜_(:з」∠)_ Web数据库的秘密先是XFF绕过，有三个搜
2018-05-17 CTF
WriteUp CTF
CISCN2018 WriteUp CISCN2018 WriteUp
From 一个更响亮的队名 Web1登陆时用户名为admin，密码置空，登陆进去拿到flag。 CRYPTOflag_in_your_handa = [118, 104, 102, 120, 117, 108, 119, 124,
2018-04-29 CTF
WriteUp CTF
湖湘杯复赛WriteUp 湖湘杯复赛WriteUp
湖湘杯复赛WriteUp1.流量分析（misc）wireshark中HTTP导出对象发现flag.zip,保存得到ce.txt,打开发现是rgb值，脚本生成图片。 考虑到98457不能开方，所以图片尺寸不是正方形，应该是长方形的flag值，
2017-11-27 CTF
WriteUp CTF
Bugku的CTF部分WP Bugku的CTF部分WP
Bugku-CTF部分WP隐写2通过png改高度隐藏flag。 先来了解一下png的头文件。 89 50 4E 47 0D 0A 1A 0A ——>PNG头部署名域，表示这是一个PNG图片 00 00 00 0D
2017-07-12 CTF
WriteUp CTF
火种CTF WriteUp 火种CTF WriteUp
火种CTF WriteUp​ ——-By LANVNAL 0X01 Web 第二个webhttp头注入加基于时间
2017-07-03 CTF
WriteUp CTF
第十一周小组WriteUp 第十一周小组WriteUp
第十一周小组WriteUpWeb1.Preg（200）<?php error_reporting(0); require_once("flag.php"); if(!$passwd) { $
2017-05-21 CTF
WriteUp CTF
ISCC-WriteUp ISCC-WriteUp
ISCC-WriteUp0X01 Basic1.Wheel Cipher（50） Jefferson disk（杰弗逊盘），查看wiki其加密方法。 关键部分摘录下来。 Operation To encrypt a message, Ali
2017-05-02 CTF
WriteUp CTF
2 / 3