https://quinc.cn/Recent content on QuinCHugozh-cnTue, 03 Nov 2026 20:00:00 +0800https://quinc.cn/gallery/wallpaper/Tue, 03 Nov 2026 20:00:00 +0800https://quinc.cn/gallery/wallpaper/https://quinc.cn/about/Tue, 03 Nov 2026 20:00:00 +0800https://quinc.cn/about/<h3 id="关于我">关于我</h3> <p>我是 <strong>QuinC</strong>，广东外语外贸大学人工智能专业 2026 级。</p> <p>喜欢编程、CTF、二次元。</p> <h3 id="关于本站">关于本站</h3> <p>用 <a href="https://gohugo.io/" target="_blank" rel="noopener">Hugo</a> + <a href="https://github.com/AIOVTUE/hugo-theme-aiovtue" target="_blank" rel="noopener">aiovtue</a> 搭建，部署在 GitHub Pages。</p> <p>主要记录 CTF WriteUp 和一些学习笔记。</p> <h3 id="联系我">联系我</h3> <ul> <li>GitHub：<a href="https://github.com/Congitech" target="_blank" rel="noopener">https://github.com/Congitech</a></li> <li>邮箱：50515392@qq.com</li> </ul>https://quinc.cn/posts/ctf_0xgame_http_god_writeup/Tue, 27 Oct 2026 00:00:00 +0000https://quinc.cn/posts/ctf_0xgame_http_god_writeup/<h1 id="0xgame-http-god--http-协议链题-writeup">0XGame HTTP God —— HTTP 协议链题 Writeup</h1> <blockquote> <p>题目来源：CTFplus / 0XGame 练习场 题目地址：<code>http://80-452fadd2-90a2-4abf-a84d-af5d4e954780.challenge.ctfplus.cn/</code> Flag：<code>0XGame{Congratuation_You_Are_Http_God!!!}</code> 工具：Burp Suite Repeater（或 HackBar / curl 均可）</p> </blockquote>https://quinc.cn/posts/ctfshow-web2-sql-injection-writeup/Tue, 27 Oct 2026 00:00:00 +0000https://quinc.cn/posts/ctfshow-web2-sql-injection-writeup/<h1 id="ctfshow-web2登录框-sql-注入-writeup">ctf.show web2：登录框 SQL 注入 Writeup</h1> <blockquote> <p>靶场：<code>https://&lt;实例id&gt;.challenge.ctf.show/</code>（POST 登录框） 难度：入门 | 方向：Web / SQL 注入 | 知识体系：HelloCTF 系列 + SQL注入.pptx + 学习文档_02 最终 Flag：<code>ctfshow{afe47f7e-3d6e-4f8e-9aeb-02384caf1a32}</code></p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv2_writeup/Tue, 27 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv2_writeup/<h1 id="helloctf-rce-labsphp-代码执行函数-writeup">HelloCTF RCE-labs：PHP 代码执行函数 Writeup</h1> <blockquote> <p>靶场地址：<code>http://80-efabd682-8919-44fc-812c-b9df6c7bdaf6.challenge.ctfplus.cn/</code> 出处：HelloCTF RCE-labs（探姬 / ProbiusOfficial） 难度：入门 | 方向：Web / RCE 最终 Flag：<code>Geesec{7e292ec7-1526-4f7c-ae0d-9dc77b829904}</code></p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv6_writeup/Tue, 27 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv6_writeup/<h1 id="helloctf-rce-labs--挑战关仅剩一个字母的通配符--writeup">HelloCTF RCE-labs · 挑战关：仅剩一个字母的通配符 —— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（<code>github.com/ProbiusOfficial/RCE-labs</code>，作者 探姬）</td> </tr> <tr> <td>关卡</td> <td>RCE 挑战关（题面注释：<code>刚才，学了什么来着！？</code>——考的是前面所学通配符的极限运用）</td> </tr> <tr> <td>题型</td> <td>Web / PHP 命令执行（Command Injection / RCE）</td> </tr> <tr> <td>目标</td> <td><code>http://80-e36cdd6f-930e-44b3-8dae-08eb35c54cba.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>入口参数</td> <td>GET 参数 <code>cmd</code></td> </tr> <tr> <td>过滤情况</td> <td>`preg_match(&quot;/[b-zA-Z_@#%^&amp;*:{}-+&lt;&gt;&quot;</td> </tr> <tr> <td>工具</td> <td>新版 HackBar（DevTools 内置版）、Burp Suite Community v2026.8（新版 UI）</td> </tr> <tr> <td>结果</td> <td>拿到 <code>Geesec{97487dac-ea51-4e71-bcdf-5c6592ab4471}</code></td> </tr> </tbody> </table> </div> <blockquote> <p>注：上方地址是平台下发的临时实例，题目做完后会失效。复现时请替换成自己那一份。</p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv7_writeup/Tue, 27 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv7_writeup/<h1 id="helloctf-rce-labs--命令执行终端特殊字符空格过滤-writeup">HelloCTF RCE-labs · 命令执行：终端特殊字符（空格过滤）—— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（<code>github.com/ProbiusOfficial/RCE-labs</code>，作者 探姬）</td> </tr> <tr> <td>关卡</td> <td>命令执行 —— 终端特殊字符（空格过滤）</td> </tr> <tr> <td>题型</td> <td>Web / PHP 命令执行（Command Injection / RCE）</td> </tr> <tr> <td>目标</td> <td><code>http://80-eb623a7c-d07c-4025-9dc1-71c667d03a98.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>入口参数</td> <td>GET 参数 <code>cmd</code></td> </tr> <tr> <td>过滤情况</td> <td><strong>过滤空格</strong>（命令和文件名之间没法用空格分隔）</td> </tr> <tr> <td>工具</td> <td>Burp Suite Community v2026.8（新版 UI）→ Repeater</td> </tr> <tr> <td>结果</td> <td>拿到 <code>Geesec{802e0839-0240-4a1c-90e5-6297e0317664}</code></td> </tr> </tbody> </table> </div> <blockquote> <p>注：上方地址是平台下发的临时实例，题目做完后会失效。复现时请替换成自己那一份。</p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv1_writeup/Wed, 07 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv1_writeup/<h1 id="helloctf-rce-labs-第一关--一句话木马与代码执行--writeup">HelloCTF RCE-labs 第一关 · 一句话木马与代码执行 —— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（github.com/ProbiusOfficial/RCE-labs，作者 探姬）</td> </tr> <tr> <td>题型</td> <td>Web / PHP 代码执行（Code Execution / RCE）</td> </tr> <tr> <td>目标</td> <td><a href="http://80-566505c7-d9d5-4295-bb5d-72beeafaad5f.challenge.ctfplus.cn/" target="_blank" rel="noopener">http://80-566505c7-d9d5-4295-bb5d-72beeafaad5f.challenge.ctfplus.cn/</a></td> </tr> <tr> <td>工具</td> <td>新版 HackBar（DevTools 内置版）、Burp Suite Community v2026.8</td> </tr> <tr> <td>结果</td> <td>拿到 HelloCTF{&hellip;}（以实际回显为准）</td> </tr> </tbody> </table> </div> <hr> <h2 id="一题目">一、题目</h2> <p>打开靶机，页面直接把自己的源码打印了出来（这是 <code>highlight_file(__FILE__)</code> 的效果）：</p>https://quinc.cn/posts/helloctf_rce_labs_lv3_writeup/Wed, 07 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv3_writeup/<h1 id="helloctf-rce-靶场-level-3命令执行--writeup">HelloCTF RCE 靶场 Level 3：命令执行 —— Writeup</h1> <h2 id="一题目信息">一、题目信息</h2> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（RCE-labs）</td> </tr> <tr> <td>关卡</td> <td>Level 3 —— 命令执行</td> </tr> <tr> <td>靶机地址</td> <td><code>http://80-e173eef5-489c-40c6-b503-4dcd57d855a.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>漏洞类型</td> <td>命令执行（Command Injection / RCE）</td> </tr> <tr> <td>入口参数</td> <td>POST 参数 <code>a</code></td> </tr> <tr> <td>过滤情况</td> <td>无任何过滤</td> </tr> <tr> <td>目标</td> <td>读取容器内的 flag 文件</td> </tr> </tbody> </table> </div> <div class="language-text max-h-360px code-foldable folded" data-line-count="27"> <button type="button" title="Copy code" class="copy" aria-label="复制代码"></button> <span class="lang">text</span> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">Warning: system(): Cannot execute a blank command in /var/www/html/index.php on line 21 </span></span><span class="line"><span class="cl">&lt;?php </span></span><span class="line"><span class="cl">/* </span></span><span class="line"><span class="cl"># -*- coding: utf-8 -*- </span></span><span class="line"><span class="cl"># @Author: 探姬 </span></span><span class="line"><span class="cl"># @Date: 2024-08-11 14:34 </span></span><span class="line"><span class="cl"># @Repo: github.com/ProbiusOfficial/RCE-labs </span></span><span class="line"><span class="cl"># @email: admin@hello-ctf.com </span></span><span class="line"><span class="cl"># @link: hello-ctf.com </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">--- HelloCTF - RCE靶场 : 命令执行 --- </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">「命令执行(Command Execution)」 通常指的是在操作系统层面上执行预定义的指令或脚本。这些命令最终的指向通常是系统命令，如Windows中的CMD命令或Linux中的Shell命令，这在语言中可以体现为一些特定的函数或者方法调用，如PHP中的`shell_exec()`函数或Python中的`os.system()`函数。 </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">当漏洞入口点只能执行系统命令时，我们可以称该漏洞为命令执行漏洞，如下面修改过的 &#34;一句话木马&#34;: </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">try POST: </span></span><span class="line"><span class="cl"> a=cat /etc/passwd; </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">*/ </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">system($_POST[&#39;a&#39;]); </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">highlight_file(__FILE__); </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">?&gt;</span></span></code></pre></div> <button type="button" class="code-block-unfold-btn" aria-label="展开代码"></button> </div> <blockquote> <p>注：上方地址是平台下发的临时实例，题目做完后会失效。复现时请替换成自己那一份。</p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv4_writeup/Wed, 07 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv4_writeup/<h1 id="helloctf-rce-labs--命令执行shell-运算符--writeup">HelloCTF RCE-labs · 命令执行：SHELL 运算符 —— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（<code>github.com/ProbiusOfficial/RCE-labs</code>，作者 探姬）</td> </tr> <tr> <td>关卡</td> <td>命令执行 —— SHELL 运算符（Shell Operators）</td> </tr> <tr> <td>题型</td> <td>Web / PHP 命令执行（Command Injection / RCE）</td> </tr> <tr> <td>目标</td> <td><code>http://80-3746d733-ddb8-4db6-ba6f-982b35b410f5.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>入口参数</td> <td>GET 参数 <code>ip</code></td> </tr> <tr> <td>过滤情况</td> <td><strong>无任何过滤</strong>，值原样拼进 <code>system()</code></td> </tr> <tr> <td>工具</td> <td>新版 HackBar（DevTools 内置版）、Burp Suite Community v2026.8（新版 UI）</td> </tr> <tr> <td>结果</td> <td>拿到 <code>Geesec{6c502190-7355-46bb-bc5c-b750ae133cad}</code></td> </tr> </tbody> </table> </div> <blockquote> <p>注：上方地址是平台下发的临时实例，题目做完后会失效。复现时请替换成自己那一份。</p> </blockquote>https://quinc.cn/posts/helloctf_rce_labs_lv5_writeup/Wed, 07 Oct 2026 00:00:00 +0000https://quinc.cn/posts/helloctf_rce_labs_lv5_writeup/<h1 id="helloctf-rce-labs--终端特性空字符忽略与通配符--writeup">HelloCTF RCE-labs · 终端特性：空字符忽略与通配符 —— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>HelloCTF RCE 靶场（<code>github.com/ProbiusOfficial/RCE-labs</code>，作者 探姬）</td> </tr> <tr> <td>关卡</td> <td>命令执行 —— 终端特性_空字符忽略和通配符</td> </tr> <tr> <td>题型</td> <td>Web / PHP 命令执行（Command Injection / RCE）</td> </tr> <tr> <td>目标</td> <td><code>http://80-17a943e8-7ab8-4a5b-9bd1-e921c60d4a73.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>入口参数</td> <td>GET 参数 <code>cmd</code></td> </tr> <tr> <td>过滤情况</td> <td><code>preg_match(&quot;/flag/&quot;, $cmd)</code> —— 单一关键词黑名单，<strong>大小写敏感</strong></td> </tr> <tr> <td>工具</td> <td>新版 HackBar（DevTools 内置版）、Burp Suite Community v2026.8（新版 UI）</td> </tr> <tr> <td>结果</td> <td>拿到 <code>Geesec{82c3c71d-2897-42c2-926f-7118f7b0964c}</code></td> </tr> </tbody> </table> </div> <blockquote> <p>注：上方地址是平台下发的临时实例，题目做完后会失效。复现时请替换成自己那一份。</p> </blockquote>https://quinc.cn/posts/geek-challenge-2023-easy-php-writeup/Wed, 07 Oct 2026 00:00:00 +0000https://quinc.cn/posts/geek-challenge-2023-easy-php-writeup/<h1 id="极客大挑战-2023--web-easy_php--writeup">极客大挑战 2023 · Web easy_php —— Writeup</h1> <div class="sakura-table-wrap"> <table> <thead> <tr> <th>项目</th> <th>内容</th> </tr> </thead> <tbody> <tr> <td>靶场</td> <td>极客大挑战 2023（GEEK 2023）Web 题 <code>easy_php</code></td> </tr> <tr> <td>题型</td> <td>Web / PHP 源码审计 · 多关卡逻辑绕过</td> </tr> <tr> <td>目标</td> <td><code>http://80-ce718975-a4ad-4e08-ad97-d2280287b3d2.challenge.ctfplus.cn/</code></td> </tr> <tr> <td>入口</td> <td>GET 参数 <code>syc</code>、<code>lover</code>；POST 参数 <code>qw</code>、<code>yxx</code>、<code>SYC_GEEK.2023</code></td> </tr> <tr> <td>服务端</td> <td>Apache/2.4.10 (Debian)，实测 PHP 5.x（<code>intval</code> 表现为 PHP 5 特性）</td> </tr> <tr> <td>工具</td> <td>Burp Suite Community v2026.8（新版 UI，Repeater / Decoder / Comparer）</td> </tr> <tr> <td>结果</td> <td>拿到 <code>GEEK{b8ff48c3-018c-448f-a9ae-6671266c7b0d}</code></td> </tr> </tbody> </table> </div> <blockquote> <p>平台下发的实例是临时的。</p> </blockquote>https://quinc.cn/posts/gwhts1wp/Sat, 26 Sep 2026 00:00:00 +0000https://quinc.cn/posts/gwhts1wp/<blockquote> <p>这是广外新生赛的writeup</p> </blockquote> <blockquote> <p>我将以题目的顺序来记录</p> </blockquote> <h1 id="misc">Misc</h1> <h3 id="1dusk">1.Dusk</h3> <p><img src="https://quinc.cn/images/gwhts1/Pasted%20image%2020260919214357.png" alt="[Pasted image 20260919214357.png]" loading="lazy" decoding="async" > 根据后来的ai搜索和查资料可知这道题涉及的是<strong>隐写</strong> 依靠ai发现文件的字节数为<strong>7,983,040</strong> 但是<code>7,983,040 ÷ (1279×3 + 1) = 7,983,040 ÷ 3838 = 2080</code> 但是文件数学发现图片只有1760，则320行被藏起来了 按照ai的指示 <img src="https://quinc.cn/images/gwhts1/Pasted%20image%2020260919214806.png" alt="[Pasted image 20260919214806.png|606]" loading="lazy" decoding="async" > 就可以把图片还原 那么就可以得到flag <code>GWHT{Dusk_1s_very_beaut1ful}</code></p>https://quinc.cn/posts/fixbug/Sun, 30 Aug 2026 00:00:00 +0000https://quinc.cn/posts/fixbug/<h2 id="-问题显现">🌟 问题显现</h2> <p>在<strong>2026-08-30-00：57：36</strong>时，我还在调试模板和更新动态和博客，但是在写完想同步到Github的时候出现了问题，我在<strong>本地是显示上传成功</strong>的，但输入我的域名后发现并没有所更改，我以为是延迟问题，但一段时间后网站<strong>打开的速度变慢甚至崩溃</strong>。</p>https://quinc.cn/posts/firstblog/Sat, 29 Aug 2026 00:00:00 +0000https://quinc.cn/posts/firstblog/<h2 id="-个人简介">🌟 个人简介</h2> <p>在这里不方便透露姓名，<strong>QuinC</strong>这个名字是我查资料时发现的，名字含义和字母挺适合我，故选择QuinC 本人在<strong>广东外语外贸大学</strong>就读<strong>人工智能</strong>专业(2026入学) 我爱好<strong>编程</strong> 但平时比较懒，缺乏项目经验 我平时也喜欢打打二游，比如<strong>崩铁，原神</strong>&hellip;3A大作(比如2077)有时间也会玩</p>https://quinc.cn/comment/Mon, 01 Jan 0001 00:00:00 +0000https://quinc.cn/comment/https://quinc.cn/links/Mon, 01 Jan 0001 00:00:00 +0000https://quinc.cn/links/https://quinc.cn/search/Mon, 01 Jan 0001 00:00:00 +0000https://quinc.cn/search/https://quinc.cn/bangumi/Mon, 01 Jan 0001 00:00:00 +0000https://quinc.cn/bangumi/