https://baozongwi.xyz/tags/lfi/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cnhttps://baozongwi.xyz/p/ctfshow-web-security-defense/Wed, 03 Sep 2025 22:35:59 +0800https://baozongwi.xyz/p/ctfshow-web-security-defense/六六六，个个都是极客少年https://baozongwi.xyz/p/lactf2025/Sat, 01 Mar 2025 19:36:24 +0000https://baozongwi.xyz/p/lactf2025/之前的一个国际赛，但是时间冲突了，所以并没有参加，现在来复现一下，谢谢dbt师傅在群里和我说还有这样的好比赛 remake docker stop $(docker ps -aq) && docker rm -f $(docker ps -aq) && docker rmi -f $(docker images -q) …https://baozongwi.xyz/p/qihang-cup-2025/Sat, 25 Jan 2025 20:24:25 +0000https://baozongwi.xyz/p/qihang-cup-2025/Easy_include <?php error_reporting(0); //flag in flag.php $file=$_GET['file']; if(isset($file)) { if(!preg_match("/flag/i",$file)) { include($file); } else { …https://baozongwi.xyz/p/ctfshow-baby-cup/Sat, 11 Jan 2025 21:36:00 +0000https://baozongwi.xyz/p/ctfshow-baby-cup/baby_captcha 密码是fire，验证码自己听的出来 baby_php <?php error_reporting(0); class fileUtil{ private $name; private $content; public function …https://baozongwi.xyz/p/iron-three-2024/Sun, 15 Dec 2024 21:24:24 +0000https://baozongwi.xyz/p/iron-three-2024/怎么什么都是我一个人在干https://baozongwi.xyz/p/ctfshow-ak-competition/Thu, 12 Dec 2024 20:53:52 +0000https://baozongwi.xyz/p/ctfshow-ak-competition/签到_观己 <?php if(isset($_GET['file'])){ $file = $_GET['file']; if(preg_match('/php/i', $file)){ die('error'); }else{ include($file); } }else{ …https://baozongwi.xyz/p/ctfshow-36d-practice-match/Wed, 11 Dec 2024 19:51:33 +0000https://baozongwi.xyz/p/ctfshow-36d-practice-match/之前做了一个第二个做不出来，现在看了一下很简单的一个题目嘛 不知所措.jpg 进来发现这个东西怎么都会进行拼接，是GET参数 …https://baozongwi.xyz/p/wangding-cup-2024-xuanwu-group/Tue, 05 Nov 2024 10:20:08 +0000https://baozongwi.xyz/p/wangding-cup-2024-xuanwu-group/0x01 前言 强网杯之后来看看玄武组有没有起舞(没有):cry: 0x02 question web1 是一个NDAY，CVE-2023-42286 这里当时哥哥们直接就给秒了，所以我上课也没看了，现在起一个环境打打 https://www.eyoucms.com/rizhi/ 解压之后发现昨天的附件一模一样，emm …https://baozongwi.xyz/p/dasctf-2024-golden-autumn-october/Sat, 19 Oct 2024 21:33:07 +0000https://baozongwi.xyz/p/dasctf-2024-golden-autumn-october/0x01 前言 之前学到flask计算pin值的时候就知道一个1可以代替self，来进行文件读取，不过基本没用过，最近有个CTF，我不知道叫什么，cxcx师傅来和我交流说pin值说好了，如何进console，此时是400错误，我左思右想，想不到这啥情况，难不成不打pin值？结果最后就是读取了环境变量 0x02 …https://baozongwi.xyz/p/session-file-inclusion/Fri, 27 Sep 2024 13:39:03 +0000https://baozongwi.xyz/p/session-file-inclusion/0x01 前言 之前觉得很难的姿势，现在学习了一下，感觉还行啊，果然多多尝试才有结果 0x02 question 这个的大部分基础知识都在session反序列化提到了，所以这里就将session文件包含所需要的，当涉及session的时候，我们可以利用ID来保留属于自己的信息 那么我们如果上传文件进行包含然后利用ID进 …