ctf

发布于 2025-11-09
Web 安全2538 字12 分钟

Python中的沙箱逃逸
摘要
python下的Rce环境 object类 在 python 中，所有类的顶层父类是 object 类，所有类都直接或间接的继承于 object 类。object 类供了许多基础功能，例如 __class__、__dir__、__getat......
发布于 2025-11-07
Web 安全635 字3 分钟

XSS 实现 cookie 窃取
摘要
常规cookie窃取 来看这个 payload，document.cookie 获取 cookie，再通过访问攻击机读取靶机发送的 cookie 信息。只要管理员用户执行了这段 JavaScript 代码就能实现 cookie 的窃取。 H......
发布于 2025-09-09
Web 安全939 字4 分钟

Web 的入门
摘要
什么是 Web 在 CTF 竞赛中，常见的大方向有 Web、Pwn、Reverse(逆向)、Crypto(密码学)、Misc 五个方向。 其中 Web 方向是最常见、最贴近实际攻防的方向。Web 本质上是用户(浏览器/客户端) ↔ 服务器......