线下没做出来这道题 感谢赛后App1e_Tree师傅的帮助 题目是一张png图片 拖到tweakpng查看 中间有一块IDAT大小不对 按照PNG的格式要求应该是 最小的IDAT在最下面 结合题目 判断是IDAT顺序不对 尝试对IDA...

题目 flag="123" key="12345" assert(len(key) == 5) letter = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789{...

Flask应用开启了debug=True 可以上传替换 前面是正常图片的bse64编码后面是我们的恶意app.py源码 题目源码 from flask import Flask, render_template, request, send...

非常简单的命令执行 非常简单的过滤绕过 题目源码 from flask import Flask, render_template, request import os import re app = Flask(__name__) ...

Tcp0流 Base32解密

urldecode+Base64

根据xml链接 导入可以发现是个游戏 导出这个列表 根据右边的算法解出来 key = [102, 10, 13, 6, 28, 74, 3, 1, 3, 7, 85, 0, 4, 75, 20, 92, 92, 8, 28, 25,...

非预期 http://eci-2zefgz6c8k3wkvuo49ln.cloudeci1.ichunqiu.com:8888/?db=%0aenv%0a&table_2_dump=flag1 ...

利用ln链接 上传1.zip 2.zip 连接webshell 获取flag flag值： ...

打开题目看到源码 是python Flask import base64 # import sqlite3 import pickle from flask import Flask, make_response,request, s...