腹黑's Blog

#### 前言 最近打比赛越来越觉得Pwn的重要性，想要高名次必须依靠Pwn。然后看朋友们发的一些Pwn的漏洞也感觉十分的有意思，于是在询问了一圈队里的大佬后决定从[CTF Wiki](htt...

#### Web1 先关注公众号然后发现是个游戏。 测试发现`s:ip`这样会向我们的vps发送ping请求 通过ping请求得到服务器ip，扫描得知存在git泄露 ![](http...

# 目录 ### Misc - What is that? - 秘密电报 - Where is the FLAG? - 一只猫的心思 - 暴力XX不可取 - 重重谍影 - 凯...

## 0x00 ## ![TIM图片20170917212511.png][1] 根据题目提示可以猜测存在year这个变量，然后传入值。 然后提示，不能输入7，猜测使用编码，然...

Web50 ----- ``` http://116.62.63.190/01b2962787ccc75f/web1/ ``` 这题是个签到题，直接查看返回包即可获得flag ...