2024 年度总结之前的年度总结总是写了几行就没继续了, 今天一定要写完了!1 月铸剑杯今年的跨年夜是在从西安钟楼回酒店的网约车上度过的. 不知道为什么这比赛安排在跨年举办, 不过这次完全是被两...

Python SSTIServer-Side Template InjectionPrerequisitesPython 3.11PyCharm (Recommended for debuggi...

WEBCodeInjecttpdoor源审易得: 数据通过竖线分开, 前面为参数, 后面为函数easy_polluted原型链污染，污染 flask key 和 模板字符串。利用 JSON 解析...

第一次出题, 难度没把握好, 看解题情况不太理想环境地址: https://kengwang.lanzouo.com/icftJ23q0p2j首先看到网站是一个 WordPress, 翻看文章能...

浅析提示词注入 - System 攻击引言在当下, ChatGPT 爆火, 大量产品开始接入到 ChatGPT 等 AI 工具. 但是, 在这个新兴的领域, 在与用户交互的时候如果被别有用心的人...

D1no Writeup赛题源码下载: https://kengwang.lanzouo.com/izQq722236deflaskweb下面send能给出让我们看 404def decrypt...

好久没写过 WP 了...... 这次还是写写吧Ninjaclub由于是最新版的 jinja2, 而且用的是 SandboxedEnvironment, 网上的payload试了试发现过不掉, ...