Author：颖奇L'Amore Blog：www.gem-love.com Check In 考点：.htaccess重写、CGI 难度：简单 题目上传不会修改文件名，但是过滤了ph，对于此类题目考虑htaccess重写 但是本题目会检测文件内容 黑名单： perl|pyth|ph|auto|curl|base|>|rm|ruby|open…
Author：颖奇L'Amore Blog：www.gem-love.com web只有一个题，到比赛结束一共30个solve，但是因为做过类似的，很快就给solve了 De1ctf自闭中，抽个空来把这个题wp写一下 Let's be transparent about this(300pt) This challenge is hosted by…
Author：颖奇L'Amore Blog：www.gem-love.com Well Known(100pt) Well... it's known (: https://wk.hexionteam.com Author: Yarin 考点：Recon 难度：简单 打开之后是404，丢进扫描器发现了robots.txt，在robots.txt告知…
Author：颖奇L'Amore Blog：www.gem-love.com 比赛质量很高，决定本地搭环境复现 ImgAccess2 I heard they have something special running at secretserver:1337 https://github.com/ByteBandits/bbctf-2020/t…
Author：颖奇L'Amore Blog：www.gem-love.com 这比赛没上CTFTime，所以可能没什么人知道，我是被认识的国际友人拉过去打的 When you feel that you are lost, do not give up, fight and move on. Being a hacker is not easy, …
Author：颖奇L'Amore Blog：www.gem-love.com WEB Library(150pt) We have written a pretty useful library website where you can find all our books. Check it out at library.q.2020.volg…
Author：颖奇L'Amore Blog：www.gem-love.com Ezpop_Revenge 考点：代码审计、SOAP反序列化、SSRF、CRLF 难度：难 这个题对payload要求太严格了，导致做了好几个小时，本地可以题目就是一直不行，心态崩了 题目打开是个typecho博客，www.zip泄露，下载得到源码，flag.php的代码…
Author：颖奇L'Amore Blog：www.gem-love.com Checkin 考点：Recon 难度：简单 打开之后是个输入框，问Who's the Author，题目描述可知题目作者为52HeRtz，审查元素修改maxlength和disabled后提交 提交得到了一个弹窗，是52HeRtz的博客，其他的经测试都不会验证成功，扫描…
Author：颖奇L'Amore Blog：www.gem-love.com 周日的比赛，然而因为一直在运维BJDCTF，只随便签了个到，但是质量确实可以，虽然今早已经结束了，还是决定全部题目复现一下，对某些点也要深入研究一下 这个比赛是我做过国外几乎是最好的比赛，虽然难度不难，但是每道题都是有实际的应用场景(比如在线代码编译器)，而不像其他绝大部…
Author：颖奇L'Amore Blog：www.gem-love.com 虽然作为部分题目的出题人，本wp依然是作为选手角度来写的，非官方wp。 出题笔记：点我查看 官方wp：链接1 链接2 Element Master 出题人：我 考点：信息收集、联想、Python 难度：简单 打开题目是个漫画： 可以看到，右下角的小人站在了俄罗斯🇷🇺国旗上…