https://github.com/BjdsecCA/BJDCTF2020 打开后发现有Flag和Hint两个页面，查看Flag页面，提示"Your IP is : xxxxxx" 添加Header: X-Forwarded_For: 127.0.0.1，返回"Your IP is : 127.0 ...
分类：
其他好文 时间：
2020-12-15 12:36:09
阅读次数：
3
发现有两个页面，分别为Flag，Hint 、 Hint.php给出提示从ip地址入手 使用burpsuite抓取Flag页面的包，尝试添加X-Forwarded-For头，并赋值127.0.0.1，ip地址发生变化 因为直接将127.0.0.1输出到页面，可以猜测是ssti模板注入尝试使用paylo ...
分类：
其他好文 时间：
2020-07-13 13:32:28
阅读次数：
78
知识点 SSTI smarty 抓包，根据题目猜想X-Forwarded-For处可能有问题，测试了一下，存在模板注入 测试了一下，是smarty注入smarty注入payload {if phpinfo()}{/if} {if system('ls')}{/if} { readfile('/fla ...
分类：
其他好文 时间：
2020-05-15 00:42:59
阅读次数：
145
今日单词 competition 竞争 比赛 creation 创作 创造物 open competition 公开赛 the competition is very keen. 竞争激烈 the creation of life remains a mystery. 生命的创造仍然是个谜 ...
分类：
其他好文 时间：
2020-04-29 00:39:31
阅读次数：
83
题意： 输入一个正整数N（<=10000），接着依次输入N个学生的ID。输入一个正整数Q，接着询问Q次，每次输入一个学生的ID，如果这个学生的ID不出现在之前的排行榜上输出Are you kidding，否则如果已经询问过输出Checked，否则如果这位学生排名第一输出Mystery Award，否 ...
分类：
其他好文 时间：
2020-02-20 10:01:42
阅读次数：
55
Download Here is the document DynkinDiag.pdf Dynkin diagram, root system is a big mystery of my undergraduate life. Here I present three examples tha ...
分类：
其他好文 时间：
2020-01-21 00:37:09
阅读次数：
85
Splay应该是我目前写过的最长的代码了（188） c++ include include using namespace std; //Mystery_Sky //Splay define M 1000100 define INF 0x3f3f3f3f define ll long long in ...
分类：
其他好文 时间：
2019-09-13 18:03:29
阅读次数：
77
C Looooops Time Limit: 1000MS Memory Limit: 65536K Total Submissions: 35461 Accepted: 10372 Description A Compiler Mystery: We are given a C-language ...
分类：
其他好文 时间：
2019-07-15 09:15:32
阅读次数：
115
Compiler Mystery: We are given a C-language style for loop of type for (variable = A; variable != B; variable += C) statement; I.e., a loop which star ...
分类：
其他好文 时间：
2019-07-10 01:24:49
阅读次数：
84
"计算字符串距离" 同样也是字符串距离计算问题，参考 "一本通 1276：【例9.20】编辑距离" Code: c++ include include include using namespace std; //Mystery_Sky // define INF 0x3f3f3f3f define ...
分类：
其他好文 时间：
2019-06-14 23:31:58
阅读次数：
120
