腹黑's Blog

#### 文章首发于先知 [ByteCTF 2019 Writeup — W&M](https://xz.aliyun.com/t/6324 "ByteCTF 2019 Writeup — W...

### **Web：** #### upload 审计分析 先收集信息，找到源代码[www.tar.gz](http://www.tar.gz) 开始代码审计。每个控制器中都定义了类，尝...

#### Bad Injections 根据URL可以猜测存在任意文件下载漏洞并且hash值为file的md5加密，根据提示下载源码 ![](http://www.lovei.org/u...

#### 写在前面 前几天HCTF刚好软考，晚上回家看了下Web然后做了几题，这里简单的记录一下。 #### kzone > 这个说来有意思，前端时间刚好搞了一个钓鱼站，就是拿这个源码...

111