你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
刚才在整理XSS和CSRF相关的培训资料，想起了一个案例，正好刚@Zedd 发了个帖子说到一个有趣的问题：
“解题方法是通过构造一个`id=like`的元素，利用本身存在的 js 以及样式文件......
图片
#我印象最深的CTF题目#
虽然活动过了，但是突然兴致上来了还是想跟大家分享一下。之前大家分享的都是传统Web应用漏洞，我跟大家分享的是实战可能没什么XX用但是我个人觉得非常有意思的CTF题。......
最近发现有个容易被人弄错的地方，就是fastjson的payload。网上的Payload，发现有的目标可以成功，有的目标不能成功，这是为什么？
比如图1中的这个Payload:
{"@ty......
图片
#我印象最深的CTF题目#
这道题是复现0688 的时候想起来的 都是知道了MachineKey以后的RCE
其实MachineKey 是一个非常有意思的东西！
比如
1、 可以通过......
#我印象最深的CTF题目#
续上之前xray发的文章，从内存dump到rce。在htb做过一道题叫Jeeves比较类似，难度......