文章列表
编辑于
0XGame HTTP God 题解：HTTP 协议链题
0XGame HTTP God 通关记录：一道叠加式 HTTP 协议链题，逐层满足 GET/POST 参数、Cookie、User-Agent、Referer、Via 头共 6 个条件拿到 flag，附每步 payload 原理。
编辑于
ctfshow web2 题解：登录框 SQL 注入
ctf.show web2 通关记录：POST 登录框字符型注入，从万能密码被 AND 优先级拖垮的踩坑讲起，再用联合查询完整走一遍爆库、爆表、爆数据的流程。
编辑于
HelloCTF RCE-labs Level 2 题解：PHP 代码执行函数
HelloCTF RCE-labs 靶场 Level 2 通关记录：从 eval() 延伸到 assert 等能直接或间接执行 PHP 代码的回调函数，讲清代码执行函数家族的取舍与利用姿势。
编辑于
HelloCTF RCE-labs Level 6 挑战关题解：仅剩一个字母的通配符
HelloCTF RCE-labs 挑战关通关记录：字符级黑名单禁掉除 a 外的所有字母，靠通配符 ? 的极限运用拼出命令读取 flag，附黑名单字符分析与完整 payload 推导。
编辑于
HelloCTF RCE-labs Level 7 题解：空格过滤与 ${IFS} 绕过
HelloCTF RCE-labs 靶场 Level 7 通关记录：空格被过滤后用 ${IFS} 分隔命令与参数、用 ? 通配符匹配 /flag，讲清 IFS 变量的本质与常见变体写法，附 Burp Suite 实操过程。
编辑于
HelloCTF RCE-labs Level 1 题解：一句话木马与代码执行
HelloCTF RCE-labs 靶场第一关通关记录：从 eval() 一句话木马讲清代码执行与命令执行的区别，含完整 payload、Content-Type 要点与同类危险函数全景图。
编辑于
HelloCTF RCE-labs Level 3 题解：命令执行
HelloCTF RCE-labs 靶场 Level 3 通关记录：围绕 system() 命令执行，讲清代码执行与命令执行的分水岭，附 HackBar / Burp Suite 两套工具解法与读不到 flag 的排查表。
编辑于
HelloCTF RCE-labs Level 4 题解：SHELL 运算符
HelloCTF RCE-labs 靶场 Level 4 通关记录：对比分号、管道、逻辑与或四种 SHELL 运算符的取舍，重点拆解为什么分号必须写成 %3B——payload 要穿过三层解析，附踩坑记录与同类字符全表。
编辑于
HelloCTF RCE-labs Level 5 题解：空字符忽略与通配符
HelloCTF RCE-labs 靶场 Level 5 通关记录：用空字符忽略与通配符绕过关键字过滤，讲清请求行为什么不能有空格、URL 编码的两层解码，附 payload 推导链与全变体实测。
编辑于
极客大挑战2023_easy_php_Writeup 题解：PHP 源码审计 · 多关卡逻辑绕过
极客大挑战 2023 Web easy_php 题解：PHP 源码审计，多关卡逻辑绕过，附完整 payload 与绕过思路。
编辑于
广外网安实验室新生赛 WriteUp 题解
广外网安实验室（GWHT）新生赛 WriteUp 合集，覆盖 Misc、Crypto、Pwn、Web、Reverse、AI 六个方向共 38 道题，逐题记录解题思路、payload 与踩坑总结。
