FSCTF 2023 Webshell 是啥捏：Emoji 参数与 passthru 命令执行
复盘 Emoji 参数混淆的 PHP Webshell，并整理 Linux 命令执行中常见的解析差异、关键词过滤与无回显判断方法。
CTF / CATEGORY
CTF 题解
比赛复盘、解题思路与知识总结 · 共 4 篇
ctf[NSSRound#13 Basic] Flask Session Cookie 伪造
记录 Flask 客户端 Session 的识别、解码、SECRET_KEY 泄露以及使用 flask-unsign 重新签名的过程。
Misc — Snake 题总结
记录从 JPG 中提取隐藏 ZIP、分析 Base64 提示并使用 Serpent 解密得到 flag 的过程。
CTF 二维码文件隐写与 ZIP 密码爆破记录
记录二维码、文件隐写与压缩包密码爆破题的分析和提取过程。