分类 NodeJS 下的文章 - BLOG

分类 NodeJS 下的文章

SCUCTF2022新生赛 WEB WP

2022-12-05 ｜0 条评论

前言单挑新生赛以及大创申报双线程作战QwQ孩子几乎没得睡觉了TwT不过最后第五名OvO还行啦想到自己一年前还什么都不会的呢！CheckIn数组绕过Includephp://filter伪协议Ea...

SDCTF 2022(部分Web)

2022-10-20 ｜0 条评论

SDCTF 2022平台NSSCTFApollo 1337页面显示报错，由于后台运行正常，考虑找一个入口。刷新一下可以发现发了一个status的包，verbose后面填个0可以发现三个接口然后只...

2022-09-07 ｜1 条评论

Web之NodeJS学习连接P神安全客有趣的题目web334直接ctfshow,123456web335学了nodejs下的命令执行比如require('child_process').exec...

Code-Breaking 2018 Thejs

2022-09-06 ｜0 条评论

Code-Breaking 2018 Thejs审计server.js这里很明显可以污染{}的原型object但哪里可以利用呢？可以注意到这里有个lodash.template继续跟进一下审计l...

2022巅峰极客决赛 nodesystemWP

2022-08-25 ｜0 条评论

第一次在正赛里解题OvO 纪念一下先通过代码审计找到todo.js中的api函数调用此函数并抓包，发现filename处存在文件读取看到Express，考虑读取package.json整理后得 ...

加载中... 到底了啦

加载更多