论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
Web安全
[16735] 2021-05-02_XCTF杂项入门writeup
文档创建者：
s7ckTeam
浏览次数：
2
最后更新：
2025-01-18
Web安全
2 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2021-05-02_XCTF杂项入门writeup
X
C
T
F
杂
项
入
门
w
r
i
t
e
u
p
O
2
6
F
r
e
e
B
u
f
2
0
2
1
-
0
5
-
0
2
一
、
一
、
t
h
i
s
_
i
s
_
f
l
a
g
直
接
告
诉
f
l
a
g
的
格
式
：
f
l
a
g
{
t
h
1
s
_
!
s
_
a
_
d
4
m
0
_
4
l
a
9
}
（
提
交
即
可
）
二
、
二
、
p
d
f
发
现
是
一
张
.
p
d
f
为
后
缀
的
图
片
方
法
一
：
在
线
p
d
f
转
w
o
r
d
：
h
t
t
p
s
:
/
/
a
p
p
.
x
u
n
j
i
e
p
d
f
.
c
o
m
/
p
d
f
2
w
o
r
d
/
然
后
移
开
图
片
得
到
f
l
a
g
方
法
二
：
将
p
d
f
转
为
t
x
t
就
看
到
f
l
a
g
（
k
a
l
i
中
，
无
网
环
境
/
比
赛
环
境
）
三
、
如
来
十
三
掌
三
、
如
来
十
三
掌
与
佛
论
禅
解
密
p
d
f
t
o
t
e
x
t
a
d
0
0
b
e
3
6
5
2
a
c
4
3
0
1
a
7
1
d
e
d
d
2
7
0
8
f
7
8
b
8
.
p
d
f
1
.
t
x
t
c
a
t
1
.
t
x
t
f
l
a
g
{
s
e
c
u
r
i
t
y
_
t
h
r
o
u
g
h
_
o
b
s
c
u
r
i
t
y
}
再
用
进
行
r
o
t
1
3
解
密
（
M
z
k
u
M
3
g
v
M
U
A
w
n
z
u
v
n
3
c
g
o
z
M
l
M
T
u
v
q
z
A
e
n
J
c
h
M
U
A
e
q
z
W
e
n
z
E
m
L
J
W
9
）
得
到
Z
m
x
h
Z
3
t
i
Z
H
N
j
a
m
h
i
a
3
p
t
b
m
Z
y
Z
G
h
i
d
m
N
r
a
W
p
u
Z
H
N
r
d
m
J
r
a
m
R
z
Y
W
J
9
再
进
行
b
a
s
e
6
4
解
密
，
得
到
f
l
a
g
{
b
d
s
c
j
h
b
k
z
m
n
f
r
d
h
b
v
c
k
i
j
n
d
s
k
v
b
k
j
d
s
a
b
}
四
、
四
、
g
i
v
e
_
y
o
u
_
f
l
a
g
观
察
g
i
f
动
画
，
发
现
有
一
帧
有
一
个
残
缺
的
二
维
码
发
现
二
维
码
少
了
三
个
角
，
用
m
s
p
a
i
n
t
覆
盖
得
到
f
l
a
g
{
e
7
d
4
7
8
c
f
6
b
9
1
5
f
5
0
a
b
1
2
7
7
f
7
8
5
0
2
a
2
c
5
}
五
、
坚
持
五
、
坚
持
6
0
s
是
玩
一
个
游
戏
用
j
d
-
g
u
i
-
w
i
n
d
o
w
s
-
1
.
6
.
6
打
开
源
码
找
f
l
a
g
f
l
a
g
{
R
G
F
q
a
U
R
h
b
G
l
f
S
m
l
u
d
2
F
u
Q
2
h
p
a
m
k
=
}
发
现
可
能
有
加
密
，
再
b
a
s
e
6
4
解
密
，
得
到
f
l
a
g
{
D
a
j
i
D
a
l
i
_
J
i
n
w
a
n
C
h
i
j
i
}
六
、
六
、
g
i
f
下
载
下
来
一
个
z
i
p
压
缩
包
，
1
0
4
张
黑
白
图
片
，
像
极
了
二
进
制
的
0
和
1
，
二
进
制
转
十
六
进
制
？
八
个
一
组
，
大
概
1
3
个
（
一
个
字
母
一
个
字
节
，
一
个
字
节
八
位
）
法
一
：
一
个
一
个
手
动
来
（
黑
白
为
0
1
或
1
0
）
思
考
：
八
个
一
组
，
大
概
1
3
个
，
二
进
制
转
a
s
c
i
i
，
第
一
组
为
f
,
那
么
为
0
1
1
0
0
1
1
0
，
也
就
是
说
，
白
为
0
，
黑
为
1
f
l
a
g
为
f
l
a
g
{
F
u
N
_
g
i
F
}
法
二
：
脚
本
跑
（
借
鉴
大
佬
的
脚
本
）
f
l
a
g
为
f
l
a
g
{
F
u
N
_
g
i
F
}
七
、
掀
桌
子
七
、
掀
桌
子
八
、
八
、
e
x
t
3
法
一
：
w
i
n
h
e
x
打
开
，
发
现
有
f
l
a
g
.
t
x
t
解
压
该
文
件
，
得
到
b
a
s
e
6
4
加
密
的
f
l
a
g
f
l
a
g
为
f
l
a
g
{
s
a
j
b
c
i
b
z
s
k
j
j
c
n
b
h
s
b
v
c
j
b
j
s
z
c
s
z
b
k
z
j
}
法
二
：
m
o
u
n
t
挂
载
，
找
到
f
l
a
g
，
b
a
s
e
6
4
解
密
九
、
九
、
s
t
e
g
a
n
o
复
制
所
有
内
容
到
t
x
t
中
，
发
现
有
A
B
一
串
字
符
，
A
=
.
B
=
-
即
f
l
a
g
{
1
N
V
1
5
1
B
L
3
M
3
5
5
4
G
3
}
十
、
十
、
S
i
m
p
l
e
R
A
R
直
接
打
开
，
发
现
有
f
l
a
g
.
t
x
t
，
内
容
是
f
l
a
g
不
在
这
w
i
n
h
e
x
打
开
，
发
现
有
p
n
g
的
字
样
将
A
8
3
C
7
A
修
改
为
A
8
3
C
7
4
保
存
后
解
压
，
再
把
s
e
r
c
e
t
.
p
n
g
丢
到
w
i
n
h
e
x
里
发
现
文
件
头
为
g
i
f
图
，
将
图
片
后
缀
名
改
为
.
g
i
f
-
.
-
.
-
-
-
-
.
-
-
.
.
-
.
.
-
-
.
.
-
.
-
.
.
.
-
-
.
.
-
-
-
-
.
.
.
.
-
-
.
.
-
-
.
.
-
.
.
-
.
.
.
-
-
-
.
-
-
-
.
.
.
.
-
-
-
-
-
.
.
.
.
-
.
-
-
-
-
.
.
.
.
.
.
-
-
-
-
-
.
.
.
.
-
.
.
.
.
.
-
-
-
-
.
.
.
-
-
.
.
.
.
.
.
.
.
.
.
.
.
.
.
-
-
-
.
.
.
.
-
-
C
O
N
G
R
A
T
U
L
A
T
I
O
N
S
F
L
A
G
1
N
V
1
5
1
B
L
3
M
3
5
5
4
G
3
将
二
维
码
补
全
，
扫
码
得
到
f
l
a
g
{
y
a
n
j
i
4
n
_
b
u
_
w
e
1
s
h
i
}
十
一
、
十
一
、
b
a
s
e
6
4
s
t
e
g
o
下
载
下
来
，
表
面
看
起
来
无
法
解
密
搜
索
5
0
4
B
0
1
0
2
，
把
第
九
位
，
第
十
位
改
为
0
。
保
存
，
成
功
解
压
出
s
t
e
g
o
.
t
x
t
。
得
到
f
l
a
g
{
B
a
s
e
_
s
i
x
t
y
_
f
o
u
r
_
p
o
i
n
t
_
f
i
v
e
}
十
二
、
功
夫
再
高
也
怕
菜
刀
十
二
、
功
夫
再
高
也
怕
菜
刀
下
载
下
来
是
一
个
w
i
r
e
s
h
a
r
k
的
p
c
a
p
n
g
文
件
#
-
*
-
c
o
d
i
n
g
:
c
p
9
3
6
-
*
-
b
6
4
c
h
a
r
s
=
'
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
y
z
0
1
2
3
4
5
6
7
8
9
+
/
'
w
i
t
h
o
p
e
n
(
'
D
:
d
e
s
k
t
o
p
s
t
e
g
o
.
t
x
t
'
,
'
r
b
'
)
a
s
f
:
b
i
n
_
s
t
r
=
'
'
f
o
r
l
i
n
e
i
n
f
.
r
e
a
d
l
i
n
e
s
(
)
:
s
t
e
g
b
6
4
=
'
'
.
j
o
i
n
(
l
i
n
e
.
s
p
l
i
t
(
)
)
r
o
w
b
6
4
=
'
'
.
j
o
i
n
(
s
t
e
g
b
6
4
.
d
e
c
o
d
e
(
'
b
a
s
e
6
4
'
)
.
e
n
c
o
d
e
(
'
b
a
s
e
6
4
'
)
.
s
p
l
i
t
(
)
)
o
f
f
s
e
t
=
a
b
s
(
b
6
4
c
h
a
r
s
.
i
n
d
e
x
(
s
t
e
g
b
6
4
.
r
e
p
l
a
c
e
(
'
=
'
,
'
'
)
[
-
1
]
)
-
b
6
4
c
h
a
r
s
.
i
n
d
e
x
(
r
o
w
b
6
4
.
r
e
p
l
a
c
e
(
'
=
'
,
'
'
)
[
-
1
]
)
)
e
q
u
a
l
n
u
m
=
s
t
e
g
b
6
4
.
c
o
u
n
t
(
'
=
'
)
#
n
o
e
q
u
a
l
n
u
m
n
o
o
f
f
s
e
t
i
f
e
q
u
a
l
n
u
m
:
b
i
n
_
s
t
r
+
=
b
i
n
(
o
f
f
s
e
t
)
[
2
:
]
.
z
f
i
l
l
(
e
q
u
a
l
n
u
m
*
2
)
p
r
i
n
t
'
'
.
j
o
i
n
(
[
c
h
r
(
i
n
t
(
b
i
n
_
s
t
r
[
i
:
i
+
8
]
,
2
)
)
f
o
r
i
i
n
x
r
a
n
g
e
(
0
,
l
e
n
(
b
i
n
_
s
t
r
)
,
8
)
]
)
#
8
位
一
组
使
用
w
i
r
e
s
h
a
r
k
打
开
流
量
包
，
查
找
f
l
a
g
，
选
择
第
1
1
5
0
个
，
右
键
，
追
踪
流
-
>
T
C
P
流
从
F
F
D
8
F
F
开
始
到
F
F
D
9
复
制
出
来
，
保
存
为
j
p
g
格
式
，
打
开
图
片
提
交
f
l
a
g
不
对
，
查
看
w
r
i
t
e
u
p
发
现
没
有
加
密
的
文
件
，
只
是
一
个
p
c
a
p
n
g
，
可
能
平
台
的
文
件
有
问
题
。
（
可
以
看
平
台
的
w
r
i
t
e
u
p
）
精
精
彩
彩
推
推
荐
荐
阅
读
原
文
f
l
a
g
{
T
h
1
s
_
1
s
_
p
4
s
s
w
d
_
!
!
!
}
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
Web安全