• 2022 年 8 月 31 日
• 筆記

1、打開介面之後介面一直在刷新，檢查源程式碼也未發現提示資訊，但是在檢查中發現了兩個隱藏的屬性：func和p，抓包進行查看 …

• 2022 年 8 月 26 日
• 筆記

考點：JWT身份偽造、python pickle反序列化、邏輯漏洞 1、打開之後首頁介面直接看到了提示資訊，資訊如下： …

• 2022 年 8 月 17 日
• 筆記

主要考察了：源程式碼泄露、變數覆蓋 共展示了三種獲取flag的方式 1、打開題目查看未發現有效資訊，查看源程式碼資訊，發現返 …

• 2022 年 8 月 9 日
• 筆記

1、打開之後未發現有用的資訊，右鍵檢查源程式碼資訊，發現部分程式碼資訊，結果如下： 2、對程式碼進行分析：$_SERVER& …