Tag: Write-Up
All the articles with the tag "Write-Up".
HTB-Facts
可以发现这个ip开着两个端口： 1.22端口开放，运行的是SSH服务；
TAMUCTF2026
首先看题目源码
关于用gopher协议进行SSRF
gopher协议 在本题的 SSRF 实现中，HTTP 方式仅能指定访问 URL，请求细节由后端客户端库决定；而 gopher 可直接发送构造好的请求报文，还可以返回响应的所有部分。利用这一特性，gopher协议通常用来偷取Cookie，也…
关于Flask中的Session伪造——基于Python对象堆内存的分析
什么叫python存储对象的位置在堆上？
ISCTF2025
一个比较新奇的无参rce
?CTF2025
第一次打的比赛 题目明显提示为git漏洞，所以我们直接使用Githack，输入payload