LitCTF2024
2026-06-03 1.4k 字 7 分钟

LitCTF2024

浏览器也能套娃？ POST抓包，发现套了一层URL 发现会嵌套url参数的网页，代表可以远程访问，尝试使用伪协议，尝试file协议 1url=file:///etc/passwd 可以进行使用，尝试访问根目录/flag，成功 一个…池子？ 首先考虑注入，测一下是SQL注入还是SSTI注入 发现： 12POST: {{7*7}}回显: 49 是SSTI的Jinja2模版注入 非常简单，payload： 1{{''.__class__.__base__.__subclasses__()[290].__init_
2026 DASCTF夏季赛
2026-05-30 5k 字 24 分钟

2026 DASCTF夏季赛

CorpGate 题目概述 本题是一条精心设计的三段式攻击链：原型链污染触发 JWT 签名密钥轮换 → 伪造 Admin Token → 通过合法 Admin 接口获取一次性诊断引用 → 执行命令读取 Flag。题目综合考察了 Node.js 原型链污染、JWT 安全机制以及代码审计能力。 解题思路总览 12345678910111213141516171819普通用户注册/登录 ↓POST /api/settings (原型链污染) ↓Object.prototype.pending = EVIL_KEY ↓GET /api/system/healt
LitCTF2025
2026-05-29 3.5k 字 17 分钟

LitCTF2025

easy_file 首先进来就是一个登录页面 用 bp 测一下用户名和密码 1234567891011121314151617181920212223 const particlesContainer = document.getElementById('particles');for (let i = 0; i < 30; i++) { const particle = document.createElement('div'); particle.className = 'particle'; parti
工具使用
2026-05-28 1.7k 字 7 分钟

工具使用

本文的作用是使 Ether 小姐更加熟悉她电脑上的工具，嘻嘻 Burp Suite 当当当当！首先就是伟大的 bp啦，功能非常之强大 安全工具 | BurpSuite安装使用（保姆级教程！)-CSDN博客 可以抓包改包、爆破、数据外带等等 SwitchyOmega 一个浏览器，主要用来配合 Burp Suite使用，使 bp 只代理浏览器而不影响系统 Hackbar 这也是一个浏览器插件，主要用于发包到网页 dirsearch 轻量级目录爆破工具，支持多线程、自定义字典、状态码过滤，常用于发现隐藏路径、备份文件、管理后台等。（PS：好官方） 反正就是没思路就上dirsearch扫一下
LitCTF2026
2026-05-25 2.5k 字 13 分钟

LitCTF2026

华辰企业服务运营平台 没思路，就dirsearch扫了一下， 访问喽，/actuator/env Northbridge Document Hub 任意文件读取 先查看源码看看有什么东西 12345678910111213141516171819202122232425262728293031323334(function () { var bootstrap = { release: "2026.03.01-r12", region: "cn-sh2", auth: { mode:
CTF大语言模型（LLM）提示词注入12种方法
2026-04-23 6.2k 字 23 分钟

CTF大语言模型（LLM）提示词注入12种方法

一.介绍 什么是LLM？ LLM 是 Large Language Model 的缩写，中文翻译为**“大语言模型”**，它是一种基于海量文本数据训练的人工智能系统，它本质上是一个极其复杂的"概率预测机"，通过分析上下文的统计规律来预测并生成后续的字符；由于其在处理信息时并不严格区分"指令"与"数据"，攻击者可以利用这一特性构造特定的输入（即提示词注入），从而误导模型忽略原始约束并执行违规指令。 什么是提示词注入？ 简单来说，提示词注入是一种针对 AI 应用的攻击技术。攻击者通过构造特殊的输入文本，巧妙地干扰或劫持大模型的预测逻
2026星盟招新
2026-04-04 298 字 2 分钟

2026星盟招新

ez_python-原型链污染 以下为源码： 123456789101112131415161718192021222324252627282930313233343536373839404142from flask import Flask, requestimport jsonapp = Flask(__name__)def merge(src, dst): for k, v in src.items(): if hasattr(dst, '__getitem__'): if dst.get(k) and type(v) ==