目录 ezpop calc upgdstore ezpop 瞪眼看链子 fin#__destruct -> what#__toString -> fin.run() -> crow#__invoke -> fin#__call -> mix.get_flag() exp <?phpclass crow{public $v1;public $v2;}class fi

0x00 前言 比赛时几乎没看这道题 upgdstore感觉快出了就想搏一搏结果还是歇逼了… 弥补一下 0x01 brain.md 很常规的计算器 很贴心给了源码 # coding=utf-8from flask import Flask, render_template, url_for, render_template_string, redirect, request, curre

Bindundun 下载附件，解压发现是10万多个txt，找到一个start.txt，打开内容如下： 101000001001011 =>The txt you should view is m9312r95cr.txt 其他文件也是这种格式，发现前部分得数据是15位，左边补零转16进制的话就是0x504B，看到这里应该能想到是压缩包了，写了个脚本逐个读取文件，将数据拼接并写入文件。 i

这次下午有事，上午做了两道就溜了，简单记录一下。 文章目录 Cryptoeasy_real MiscSimpleFlow冰墩墩熟悉的猫 Webwarmup-php Crypto easy_real 读题目代码： import randomimport hashlibflag = 'xxxxxxxxxxxxxxxxxxxx'key = random.randint(1,