前几天打的国外的一个小比赛，题都比较简单（歪果仁还真是喜欢nodejs啊）

gogogogoahead v5.1.4 存在环境变量注⼊漏洞 （CVE-...

介绍一道很有意思的node题，需要深入node的fs中去探索 题目很短, flag在...

前言一个 愉快 的五一假期，总体来说这次minictf就web方向的题目我感...

自己的理解

前言上周末的比赛有一道题要用phar反序列化，结果当时不会。。。还是学的太少了。 p...

是一道算不上太难的php代码审计题 不过当时做的时候还是暴漏出自己的很多问题 像竟然不会post传数组 打开题目拿到审计下源码

Ajax

题目要你去玩这个乐透，虽然没接触过，但不影响 进去先要写脚本爆破一下这个MD5