menu Kengwang 博客
train
2024年7月
2024 年 ctfshow 西瓜杯 - Web Writeup
2024-07-07 ｜1 条评论
WEBCodeInjecttpdoor源审易得: 数据通过竖线分开, 前面为参数, 后面为函数easy_polluted原型链污染，污染 flask key 和 模板字符串。利用 JSON 解析...
2024春秋杯网络安全联赛夏季赛 - Web w0rdpress 题解
2024-07-06 ｜7 条评论
第一次出题, 难度没把握好, 看解题情况不太理想环境地址: https://kengwang.lanzouo.com/icftJ23q0p2j首先看到网站是一个 WordPress, 翻看文章能...
加载中... 到底了啦
加载更多
Kengwang
Stay Cool~