Flask/Jinja2框架的ssti漏洞(沙箱逃逸)(CVE-2019-8341)#

1.背景介绍

flask是基于python开发的一种web服务器。

2022_1024安全挑战赛_t3复现

太菜了，哎。。。。。。

（1）题目

通过网上大佬的评论得知这是一个异或的冰蝎流量加密。

美团mtctf_2022部分复现#

太菜了，只赛后复现出这一题。

本地图库搭建

1.前言

这段时间内https://sm.ms/ 竟然不让中国用户登入了，我真的是。。。

如果要登入还要用vpn有点麻烦，于是准备搞个本地图库。

不过本地图库也是有一个问题，在本地查看md文件图片不会显示出来

git泄露

1.漏洞介绍

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。渗透测试人员、攻击者可以进一步代码审计、挖掘文件上传，sql注入等安全漏洞。

网鼎杯2018_fackbook

（1）题目与分析

登进去，也不知道要干点什么，注册一下。

curl介绍及php中curl的相关函数

（1）前言

这里主要介绍的还是php中curl的相关函数。

swpuctf_2021_DO_YOU_KNOW_HTTP

（1）前言

补充一些http请求头的知识

swpuctf_2021简简单单的解密（re4加密）

（1）前言

不会全栈的ctfer，不是一名合格的ctfer。

说明