Skip to content

Month: January 2018

严格 CSP 下的几种有趣的思路(34c3 CTF)

Posted in 每刻,知识分享

实际上是 34c3 CTF Superblog 1&2 Writeup 本次 web 仅看了 superblog 一题,未能解出,想到了正确的做法却走在了错误的道路上,在此讨论本题的几种解法,聊聊正确的思路,以及一些有趣的点。 Superblog 1 & 2 题目结构 首页 注册(注册用户,用户名长度限制 150 个字节,允许使用数字,字母,以及 @/./+/-/_ ,密码不允许使用弱口令) 登陆 feed 报告问题…