https://baozongwi.xyz/tags/ctfshow/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/ctfshow-yii/Thu, 18 Jun 2026 16:32:10 +0800https://baozongwi.xyz/p/ctfshow-yii/TL;DR https://mp.weixin.qq.com/s/XIOvq9PDWfKw9QLYpkGAHg 前几天我看到这一篇文章，这令我想到在之前参加 CTF 的时候，大家都有 AI 来做题，但是为什么有些人他就是快，即使他的提示词是“给我 flag”，大概理解了文章的优化思路之后，我们可以和 AI 合作去写提示 …https://baozongwi.xyz/p/ctfshow-rare-solved-challenges/Wed, 29 Apr 2026 16:58:02 +0800https://baozongwi.xyz/p/ctfshow-rare-solved-challenges/并不是说他一定是少解的，而是网上 WP 可能不详细且此前一年、两年 baozongwi 无法独立解决的题目 未完成的项目 F5 杯 很久以前的题目，出自 Y4tacker 大手子，首先直接进行了js 泄露，拿到源码 var express = require('express'); var router = …https://baozongwi.xyz/p/ctfshow-tax-competition-wu/Wed, 31 Dec 2025 20:23:10 +0800https://baozongwi.xyz/p/ctfshow-tax-competition-wu/某省税务比赛题目， web832 网络安全为人民 对过暗号，是自己人 朋友，欢迎你来到网安的世界 在这里你会见到不一样的风景 在这里你会遇到很多有趣而有爱的人 收下这个来自同行者的礼物 ctfshow{518e7701-8d8c-4598-bf3f-7601f0fdb69b} 愿你比赛愉快 web833 恢复源码 // …https://baozongwi.xyz/p/ctfshow-sqli-labs/Tue, 16 Dec 2025 00:16:23 +0800https://baozongwi.xyz/p/ctfshow-sqli-labs/纯纯练手，感觉自己有点弱智了🤡 web517 ?id=1'union select 1,2,3-- - ?id=-1'union select 1,(select group_concat(schema_name)from information_schema.schemata),3-- - # …https://baozongwi.xyz/p/ctfshow-java-deserialization/Wed, 12 Nov 2025 09:06:07 +0800https://baozongwi.xyz/p/ctfshow-java-deserialization/在做题之前先说一件事，先打本地再打远程😎 web846 直接打urldns链即可，用的 jdk8u66 package org.example.cc; import java.io.*; import java.net.URL; import java.net.URLStreamHandler; import …https://baozongwi.xyz/p/ctfshow-web-security-defense/Wed, 03 Sep 2025 22:35:59 +0800https://baozongwi.xyz/p/ctfshow-web-security-defense/六六六，个个都是极客少年https://baozongwi.xyz/p/ctfshow-extreme-challenge-3-byte-file-read/Tue, 26 Aug 2025 18:08:15 +0800https://baozongwi.xyz/p/ctfshow-extreme-challenge-3-byte-file-read/极限命令执行6 <?php error_reporting(0); if (isset($_POST['ctf_show'])) { $ctfshow = $_POST['ctf_show']; if (is_string($ctfshow) && strlen($ctfshow) <= 3) { sleep(1); …https://baozongwi.xyz/p/ctfshow-internal-competition/Thu, 15 May 2025 18:35:16 +0000https://baozongwi.xyz/p/ctfshow-internal-competition/刷https://baozongwi.xyz/p/ctfshow-sql-injection/Tue, 29 Apr 2025 16:33:07 +0000https://baozongwi.xyz/p/ctfshow-sql-injection/SQL注入练习https://baozongwi.xyz/p/ctfshow-new-year-penetration-test/Wed, 19 Mar 2025 13:58:30 +0000https://baozongwi.xyz/p/ctfshow-new-year-penetration-test/太有意思了