前言 最近在学习关于redis的一些漏洞发现网上很多复现文章中的poc都是利用的未授权访问，但是实际上现在redis未授权访问不会像以前那么多，但是估计弱口令不少，所以就想着研究一下。问了glotzz师傅最近正好有一个ssrf + redis 的ctf题目，正好学习一下 正文 复现网站：https://buuoj.cn/ 开局一个代码片段，让我们来…

前言： 没错又是疯狂自闭的一场比赛，说白了就是自己太菜，既然当初做不出来就好好分析一下wp吧，看看是哪些地方欠缺 easy_calc： 通过查看源代码，我们可以发现有calc.php这个文件 发现这里通过正则表达式对一些特殊符号进行了过滤，但是坑定不可能这么简单是吧！坑定另有蹊跷！我们输入一些字母试试看。 果不其然！不可能这么轻松，我们这里看一下弹…

web 9 这题打开页面发现一个很复杂的算式，而且每刷新一下算式都会进行变化，并且要求在3秒内完成，所以想着正好锻炼锻炼自己的语言编写能力就试着写了个poc 发现效果还不错，我这里使用了python的selenium模块，使用之前需要先下载Chromedriver 或者火狐的对应文件，然后更改路径为自己的路径就可以了。 import re from…