https://baozongwi.xyz/tags/fastapi/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/cductf2025-ezfastapi/Tue, 04 Nov 2025 01:32:02 +0800https://baozongwi.xyz/p/cductf2025-ezfastapi/又是一年新生赛，这次我没怎么帮忙，但是我也看到大家做的不错，虽然我们只有三个方向的题目，但是质量在我预料之外的好了~😁 特别鸣谢 Xenny\NSSCTF、cdusec ez_fastapi 这次只提供了一道题，而且我看平台上面是出网的，不过也无所谓了，一血让来联系我也不来😑，那你霸王茶姬给我喝了😏 WriteUp 查 …https://baozongwi.xyz/p/ctfshow-new-year-water-friends-match/Mon, 20 Jan 2025 18:53:17 +0000https://baozongwi.xyz/p/ctfshow-new-year-water-friends-match/easy_include <?php function waf($path){ $path = str_replace(".","",$path); return preg_match("/^[a-z]+/",$path); } if(waf($_POST[1])){ include …https://baozongwi.xyz/p/ctfshow-forgiveness-cup/Thu, 16 Jan 2025 19:39:50 +0000https://baozongwi.xyz/p/ctfshow-forgiveness-cup/原谅4 <?php isset($_GET['xbx'])?system($_GET['xbx']):highlight_file(__FILE__); 一个压缩包里面没有源码就一个瓜而已，好吧，那就是ls去找看看有没有命令可以用了，我们知道/bin下面有命令，得到三个命令 ls rm sh 然后sh把文件读了就行 …https://baozongwi.xyz/p/ctfshow-1024-cup/Wed, 15 Jan 2025 21:58:10 +0000https://baozongwi.xyz/p/ctfshow-1024-cup/1024_WEB签到 <?php error_reporting(0); highlight_file(__FILE__); call_user_func($_GET['f']); 一个函数调用，这里先看phpinfo ?f=phpinfo 发现在ctfshow处有自定义函数，直接调用即可得到flag …https://baozongwi.xyz/p/peak-geek-2024/Sat, 17 Aug 2024 17:40:28 +0000https://baozongwi.xyz/p/peak-geek-2024/0x01 前言 前两天看了巅峰赛，自己也还行，不像之前一样爆零了至少，记录一下 0x02 题目 EncirclingGame 玩游戏就可以了，别点太快了围起来就可以了 GoldenHornKing 一个SSTI漏洞但是不同往常，尝试了很久 import os import jinja2 import functools …