熔城Sec

文章/答案/技术大牛

发布

LV1

订阅了专栏 1天前2026-09-22 08:48:24

用户9694622的专栏（2）

29 文章12 订阅数

加入了专栏 1天前2026-09-22 08:48:24

用户9694622的专栏（2）

29 文章12 订阅数

创建了专栏 1天前2026-09-22 08:48:24

用户9694622的专栏（2）

29 文章12 订阅数

订阅了专栏 3天前2026-09-20 08:55:28

CTF

CTF题解

29 文章12 订阅数

加入了专栏 3天前2026-09-20 08:55:28

CTF

CTF题解

29 文章12 订阅数

创建了专栏 3天前2026-09-20 08:55:28

CTF

CTF题解

29 文章12 订阅数

发表了文章 8天前2026-09-15 14:12:04

[BJDCTF2020]ZJCTF，不过如此

审计一下上述代码，我们发现使用了GET方法传递了两个参数text、file。并且使用file_get_contents写入text，要求写入的字符串和i hav...

熔城Sec 8天前2026-09-15 14:12:04

字符串、php、漏洞、协议、源码

发表了文章 8天前2026-09-15 14:11:51

[BSidesCF 2020]Had a bad day

发现出现报错了，报错中出现了，文件路径，并且woofers后面自动加上了.php的后缀！我们猜测是使用了文件包含。

熔城Sec 8天前2026-09-15 14:11:51

file、变量、协议、源码、php

发表了文章 8天前2026-09-15 14:11:16

【漏洞复现】JeecgBoot 积木报表远程代码执行漏洞

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事...

熔城Sec 8天前2026-09-15 14:11:16

测试、公众号、脚本、漏洞、报表

发表了文章 8天前2026-09-15 14:11:00

【漏洞复现】Nacos 权限绕过漏洞(QVD-2026-59388)

熔城Sec 8天前2026-09-15 14:11:01

配置、权限、nacos、公众号、漏洞

发表了文章 8天前2026-09-15 14:09:13

【DASCTF】百万富翁

根据题目猜测，应该是需要我们打到一百万分。但是手动操作基本是不可能的，所以我们只能查看JS文件了。我们在Player.js里面发现了金币更新的方法updateC...

熔城Sec 8天前2026-09-15 14:09:14

数组、字符串、编码、加密、脚本

发表了文章 8天前2026-09-15 14:08:59

[漏洞原理]| log4j2远程代码执行漏洞原理

熔城Sec 8天前2026-09-15 14:08:59

服务、公众号、漏洞、原理、log4j2

发表了文章 8天前2026-09-15 14:08:40

[强网杯 2019]高明的黑客

查看PHP代码，发现应该是后面连接探测，我们应该需要在这些文件中找到可以连接的，AI写的脚本，AI真牛逼

熔城Sec 8天前2026-09-15 14:08:40

黑客、测试、连接、漏洞、源码

发表了文章 8天前2026-09-15 14:07:06

【漏洞复现】Alibaba-Sentinel login 存在默认口令

熔城Sec 8天前2026-09-15 14:07:06

sentinel、公众号、流量、漏洞、系统

发表了文章 8天前2026-09-15 14:06:52

[2022DASCTF MAY 出题人挑战赛]Power Cookie

既然有Set-Cookie，我们可以自己创建一个Cookie，之前题目是使用guest进行访问尝试的，Set-Cookie: admin=0，所以我们尝试Coo...

熔城Sec 8天前2026-09-15 14:06:52

ctf、set、admin、cookie

发表了文章 8天前2026-09-15 14:06:39

[NewStarCTF 2023 公开赛道]流量！鲨鱼！

我们仔细看一下，对象列表中的大小基本都是一样的，我们对大小进行排序一下，看看大小不一样的内容有什么不同

熔城Sec 8天前2026-09-15 14:06:39

对象、流量、排序、base64、编码

发表了文章 8天前2026-09-15 14:06:25

[NewStarCTF 2023 公开赛道]游戏高手

熔城Sec 8天前2026-09-15 14:06:25

web、游戏、ctf

发表了文章 8天前2026-09-15 14:05:35

[NewStarCTF 2023 公开赛道]ErrorFlask

题目上说，给我第一个数和第二个数，我来帮你把它们相加。然后我们先给number1进行赋值看一下

熔城Sec 8天前2026-09-15 14:05:35

ctf、web、搜索

发表了文章 8天前2026-09-15 14:04:53

[BSidesCF 2019]Kookie

提示我们使用admin账户登录，并且存在cookie/monster，使用cookie/monster登录抓包看一下。

熔城Sec 8天前2026-09-15 14:04:53

发表了文章 8天前2026-09-15 14:04:30

【漏洞复现】Redis 8.8.0 模块加载代码执行漏洞

熔城Sec 8天前2026-09-15 14:04:30

redis、编译、公众号、漏洞、容器

12 3 4 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
网络安全 ctf 渗透测试
暂未填写学校和专业
暂未填写个人网址
北京
加入社区时间：2022-04-23

个人成就

获得 43 次赞同
文章被阅读 11.3K 次

关注了：1关注者：12

熔城Sec

用户9694622的专栏（2）

用户9694622的专栏（2）

用户9694622的专栏（2）

CTF

CTF

CTF

[BJDCTF2020]ZJCTF，不过如此

[BSidesCF 2020]Had a bad day

【漏洞复现】JeecgBoot 积木报表远程代码执行漏洞

【漏洞复现】Nacos 权限绕过漏洞(QVD-2026-59388)

【DASCTF】百万富翁

[漏洞原理]| log4j2远程代码执行漏洞原理

[强网杯 2019]高明的黑客

【漏洞复现】Alibaba-Sentinel login 存在默认口令

[2022DASCTF MAY 出题人挑战赛]Power Cookie

[NewStarCTF 2023 公开赛道]流量！鲨鱼！

[NewStarCTF 2023 公开赛道]游戏高手

[NewStarCTF 2023 公开赛道]ErrorFlask

[BSidesCF 2019]Kookie

【漏洞复现】Redis 8.8.0 模块加载代码执行漏洞

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐