Le1a's Blog

记一次某理工大学getshell(证书站)

2021年07月09日 204阅读 386 字 0 条评论

ctfshow-Web1000题系列修炼

2021年05月15日 497阅读 3685 字 7 条评论

Pikachu漏洞平台靶场练习

2021年04月04日 248阅读 1562 字 2 条评论

2021年绿城杯Light1ng战队Writeup

2021年绿城杯Light1ng战队Writeup

2021-09-29

128

阅读

2021年绿城杯Light1ng战队Writeup Light1ng战队一、战队信息名称：Light1ng排名：16二、解题情况进不去平台了，没法截图了三、解题过程Web1.ezphpezphp在关于里看到个Git，所以考虑存在git泄露inde...

DASCTF Sept X 浙江工业大学秋季挑战赛 Misc Girlfriend's account

DASCTF Sept X 浙江工业大学秋季挑战赛 Misc Girlfriend's account

2021-09-25

160

阅读

DASCTF Sept X 浙江工业大学秋季挑战赛 Misc Girlfriend's account Girlfriend's account下载附件，得到一个excel表格，打开得到flag{账单总金额四舍五入保留至小数点后两位}，例如总金额为 543.21 元时，你需要提交 flag{543...

2021第二届“天翼杯”网络安全攻防大赛 Misc rrrgggbbb

2021第二届“天翼杯”网络安全攻防大赛 Misc rrrgggbbb

2021-09-23

134

阅读

2021第二届“天翼杯”网络安全攻防大赛 Misc rrrgggbbb rrrgggbbb下载附件attachments.zip，打开里面有三个图片通过题目名rrrgggbbb可以推测在颜色通道藏有数据，用StegSolve分别打开这三张图片看看rrr.png图片的...

2021年第二届祥云杯Writeup

2021年第二届祥云杯Writeup

2021-08-25

221

阅读

2021年第二届祥云杯Writeup title: 2021年第二届祥云杯Writeupcover: 'https://img.le1a.com/2021/06/15/79400caa2b5c6.webp'abbrlink: 459...

记一次某理工大学getshell(证书站)

记一次某理工大学getshell(证书站)

2021-07-09

204

阅读

记一次某理工大学getshell(证书站)刚放假，闲的没事，就想着一边用Xray+rad配合红队师傅写的py脚本来批量挖掘edu漏洞 :@(脸红) py脚本地址:点击进入Xray地址：点击进入rad地址：点击进入使用详情请见 https...