old-31本題考點：open port with public ip
這題題目就給了 source code：
12$port = rand(10000,10100);$socket = fsockopen($_GET['server'],$port,$errno,$errstr,3) or die("error : {$errstr}");
所以我們需要一個公網 IP 來接收 10000~10100 隨機一個 port 的...
old-26本題考點：雙重 urlencode()、WAF 繞過
來看一下 source code：
1234567891011121314151617181920212223<?php include "../../config.php"; if($_GET['view_source']) view_source();?><html><head><title>Challeng...
old-21本題考點：Error-based Blind SQLi
又是一題 Blind SQLi，看起來是個登入頁面，試試看 一般登入 admin：
1Result : login fail
換換看 SQLi admin' or 1=1#：
1Result : wrong password
變成 wrong password 了，表示使用者確實為admin，而我們需要透過 Blind SQLi 找到 password，把 1...
old-16本題考點：前端原始碼分析
直接來看一下 source code：
12345678910111213document.body.innerHTML+="<font color=yellow id=aa style=position:relative;left:0;top:0>*</font>";function mv(cd){ kk(star.style.left-50,star.style...
old-11本題考點：正規表達式解析、URL 編碼字元轉義
來看一下 source code：
12345678910111213141516171819202122232425<?php include "../../config.php"; if($_GET['view_source']) view_source();?><html><head><title>Challen...
old-06本題考點：Client-Side State Forgery（CSSF）、對稱編碼與混淆還原
題目給了一組 ID 和 PW，目前還不知道用途，先來看一下 source code：
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646...
old-01本題考點：Cookie 操縱、弱類型與數值比較
先來看一下 source code：
123456789101112131415161718192021222324252627<?php include "../../config.php"; if($_GET['view-source'] == 1){ view_source(); } if(!$_COOKIE['user_lv']){ SetCo...
今年是打 AIS3 Pre-Exam 的第三年，今年的目標原本只是比去年的名次好就可以了，沒想到居然打進了前10，覺得十分不可思議 .w.(當然比較大的可能性是大佬都跑去出題ㄌ:P)也希望自己可以再持續進步！加油！
AIS3官方網站
MiscWelcome [100]Are you not a robot ?FLAG Format: ^AIS3{[A-Z0-9+-*/!?-]+}$
Author: nella17
file: ...
這次打picoCTF沒有升學壓力，相對2022也解了更多題(除了一些通靈題QAQ)，這次賽中解出了36/45題，最後的名次是Global 200/6925、Undergraduate Student 59/2464，算是單刷picoCTF以來最好的成績，希望明年可以破台全類別:P(但看那個Web的解題人數，整個怕爆…)，以下會整理我picoCTF 2023有解出的題目解法!
Web Exploitation今年的Web一共有7題...
這篇裡面會整理一些常見的 Web 基礎攻擊技巧與 SQL Injection，同時會推薦一些適合的工具喔!🥳
Tricks首先是一些相對雜亂的小技法，如目錄洩漏、Payload 建構等，這些小地方雖然雜且少，但在 Web 的競賽中有時會扮演決定性的角色，因此不可小看這些看似微不足道的技巧喔～
GitGit是目前非常廣為使用的一項去中心化版本控制系統(DRCS)，但在架設網站時，若開發者沒有注意.git/資料夾存在在網站上，很可...
