2023CISCN东北赛区线下赛

线下没做出来这道题 感谢赛后App1e_Tree师傅的帮助 题目是一张png图片 拖到tweakpng查看 中间有一块IDAT大小不对 按照PNG的格式要求应该是 最小的IDAT在最下面 结合题目 判断是IDAT顺序不对 尝试对IDA...

题目 flag="123" key="12345" assert(len(key) == 5) letter = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789{...

Flask应用开启了debug=True 可以上传替换 前面是正常图片的bse64编码后面是我们的恶意app.py源码 题目源码 from flask import Flask, render_template, request, send...

非常简单的命令执行 非常简单的过滤绕过 题目源码 from flask import Flask, render_template, request import os import re app = Flask(__name__) ...