首页 > TAG信息列表 > 赛区

[CISCN2019 华东南赛区]Web11

[CISCN2019 华东南赛区]Web11 WriteUp 知识点 SSTI(Smarty) 题解 很简单,测试XFF,发现有漏洞,直接进行smarty语法的模板注入 啥也不是

[CISCN2019 华东南赛区]Web11

[CISCN2019 华东南赛区]Web11 打开环境,没看见什么输入框,但一眼就看到了XFF,然后右上角还有一个IP地址 和上次做的拼多多拿flag应该差不多,使用XFF就能绕过IP检测,先抓包。 IP可以随便改了,但好像没啥用,然后在页面底部发现一行字:Build With Smarty ! 然后去百度,发现这是一个PHP的模板

与太原工业学院商讨第十七届全国大学生智能车华北赛区承办事宜

简 介: 确定第十七届全国大学生智能车竞赛华北赛区承办学校。 关键词: 智能车竞赛,华北赛区   §01 提议与商讨 一、公众号提议 卓大大,那个我们学校可以承办华北区赛吗?我们学校是太原工业学院。卓大大可以来参观的。我们学校老师特别支持。 ▲ 图1.1.1 在公众号TSINGH

2021年数学建模国赛湖北赛区推荐国奖名单

2021年全国大学生数学建模竞赛湖北赛区推荐国家奖名单新鲜出炉! 江苏赛区推荐国奖名单也即将发布,敬请期待! 其他赛区的通知也会第一时间发布,敬请期待!

丽水市第四届高层次人才创业大赛深圳赛区精彩开赛!

9月15日,丽水市第四届高层次人才创业大赛深圳赛区顺利举办,11个科技项目逐战鹏城,争夺总决赛晋级资格。本场大赛由丽水市绿谷精英专项管理办公室主办,丽水市科学技术局承办,丽水市经信局、市人力社保局、市财政局、丽水经济技术开发区各县(市、区)委组织部、科技局协办,浙江清华长三角研

安徽赛区-云巡未来-第十一届全国大学生电子商务“创新、创意及创业”挑战赛 赛后总结

安徽赛区-云巡未来-第十一届额全国大学生电子商务“创新、创意及创业”挑战赛 赛后总结 前言 2021年第十一届全国大学生电子商务“创新、创意及创业”挑战赛在昨天(7月23日)于云南工商学院正式结束,我们来自合肥工业大学的云巡未来团队代表安徽赛区获得了二等奖的成绩… 成绩:最

第十六届智能车竞赛华南赛区纪实

2021年7月17日到2021年7月19日,为期三天的年第十六届全国大学生智能汽车竞赛华南赛区选拔赛在承办学校桂林电子科技大学落下帷幕。本次华南赛区选拔赛最终有来自来自福建、广西、湖南、湖北、海南五省共74所高校的274支参赛队伍参赛了共八个组别的比赛。 2020年华南赛区选拔

[CISCN2019 华北赛区 Day1 Web1]Dropbox

题目记录:[CISCN2019 华北赛区 Day1 Web1]Dropbox 题目链接:https://buuoj.cn/challenges#[CISCN2019 华北赛区 Day1 Web1]Dropbox 参考链接:ciscn2019华北赛区半决赛day1_web1题解 1.涉及的知识点: 1.任意文件下载漏洞 在下载处抓包修改文件名,可以下载任意文件 2.phar反序列化

2021-06-17

《Web应用基础》课程结业报告 项目内容 本次Web结业作业我所构建的是有关“NBA” 题材的网站,以HTML语言和CSS框架中的MDB搭建的NBA篮球主题网页。开发过程 本人在做项目的时候将此项目分为五页,分别是“我的首页”、“NBA新闻”、“NBA图集”、“历届总冠军”、“留言板”五个

[CISCN2019 华东南赛区]Web11

知识点 Smarty的SSTI WP 很水的一道题,进入环境大致看了一下,因为是个命令执行或者其他功能的题,然后发现了最下面的Build With Smarty ! 大概率就是Smarty的模板注入了: Smarty SSTI 经过测试,发现x-forwarded-for那里存在SSTI,直接得flag: {system("cat /flag")} 做了这么久buuc

2020年安徽赛区智能车竞赛有关事项通知(草案)

各参赛高校: 2020年第十五届全国大学生智能汽车竞赛安徽赛区暨安徽省第十三届大学生智能汽车竞赛,由合肥工业大学和合肥职业技术学院联合承办。请各参赛高校密切关注全国大学生智能汽车竞赛官方网站(smartcar.cdstm.cn/index)、安徽高教网(www.ahedu.gov.cn/gaojiaochu)和安徽赛

[CISCN2019 华东南赛区]Web11

知识点 SSTI smarty   题目给了提示,Build With Smarty 看到有X-Forwarded-For,抓包添加 X-Forwarded-For: 127.0.0.1     发现Current IP被修改成我们输入的值 上SSTI图     测试一下是否是smarty X-Forwarded-For: 7{*comment*}7   正常返回77,说明确实是smarty

O准备如何苟进复赛圈?华为软挑开挂指南(附赛题预测)

这篇文章纯粹是心血来潮,原因是去年上传到github的参赛代码,前几天又有两个人star和fork了。 记得star热潮还是去年4月复赛刚结束的那几天,厚着脸皮在八大赛区的群里发消息求关注,之后就陷入了无限吃灰期。结果,我的开源代码在前几天突然又被挖出来了。 看了下时间,我想大概是有同学在

一些激励人的话 ——记东华大学校ACM/ICPC集训队

一些激励人的话 ——记东华大学校ACM/ICPC集训队 写的蛮有趣 于无声处听惊雷 ——记东华大学校ACM/ICPC集训队 信息学院二楼尽头一间普普通通的小机房,你会发现,每一个夜晚,这里都会有清晰的键盘敲击声音和时时的讨论声音传出。走近这里,我们会发现这里的灯光会经常的 彻夜长明。甚至

O准备如何苟进复赛圈?华为软挑开挂指南(附赛题预测)

事先声明,这不是华为软挑的软广,我也不是海军。 这篇文章纯粹是心血来潮,原因是去年上传到github的参赛代码,前几天又有两个人star和fork了。 记得star热潮还是去年4月复赛刚结束的那几天,厚着脸皮在八大赛区的群里发消息求关注,之后就陷入了无限吃灰期。结果,我的开源代码在前几天突

有一种感动叫ACM(记WJMZBMR在成都赛区开幕式上的讲话)

转自:https://www.cnblogs.com/ziyi--caolu/p/3379739.html   各位选手,各位教练,大家好,我是来自清华大学交叉信息学院的陈立杰,今天很荣幸站在这里代表全体参赛选手发言。对于我来说,这是我第一次正式参加ACM的比赛。不过我跟ACM之间的缘分,大概在很早的时候就已经存在了。