• 2023-05-13太湖杯_easy_web
    点进页面可以发现是一个字符规范器,里面原本就带有一句Leonardo,但是可以发现输入参数是特殊字符,输出了正常字符。知道是SSIT,测试payload发现过滤了英文的{},'',",通过一开始的字符规范猜测可以用其他的,遂上网搜。发现果然可行对单引号也修改构造payload:︷︷config.__class__.__
  • 2022-11-162022年10月06日 太湖
    这天是个大日子,我和宝宝的订婚日,头天晚上我在花店定好花,给宝宝定了99多玫瑰,给阿姨定了一束康乃馨,让店主今天早上6点钟准时送到,我们这天起的很早,接到花后就出发去太湖了,心情
  • 2022-11-142022年02月06日 太湖
    这天是大年初六,是个好日子,这天我要去宝宝的老家,宝宝小时候呆过的地方。我早上起的很早,单枪匹马出发了,路过了太湖县城,驶入了山路,没过2小时到了,宝宝和弟弟已经在门前迎接我了
  • 2022-11-07关于太湖马拉松的一点思考
                               关于太湖马拉松的一点思考    这段时间,我在想:是什么让我完成了突破?