2.8kwords3 mins.

# 题目描述 （无附件） # 观察 打开网页： 注册个账号试试：（注意这里一定要上传一个头像，不然会一直提示用户名重复） 进去之后会显示 4 个人，我们每个都点一下绿色的心（在 dating app 里应该是心动的意思）： 然后点进右上角的 Mathces： 会发现只有一个对话框。 对话里没有什么有用的信息，但是我们注意到它好像是每隔一段时间（大概 5 到 10 秒左右）才会看一次我们的消息并回复，跟一般 XSS 的环境很像。 我们查看当前的 cookie 会发现： 通过 base64 解码会发现这个应该是通过 cookie 识别我们登录的身份的。（后面的乱码部分是 py
744words1 mins.

# 题目描述 （无附件） # 观察 打开网页： 随便输入个 username 和 password 会看到下方有一段 SQL 代码： # 渗透 猜测网页的登录逻辑是这样的：如果当前 select 成功（也就是说能在数据库里找到当前输入的账号信息），那么就可以登录成功。 所以直接 SQL Injection，在 username 一栏输入 admin' -- ，然后 password 那一栏输入任意内容（比如说 1），就可以得到 flag： HTB{SQL_1nj3ct1ng_my_w4y_0utta_h3r3} 。
4.4kwords4 mins.

# 题目描述 （有附件） # 解题 # 观察 打开网站： 输入 “abc“ 会看到： 然后我们来查看代码（routes.py）： from flask import Blueprint, requestfrom flask_mako import render_templatefrom application.util import spookifyweb = Blueprint('web', __name__)@web.route('/')def index(): text = request.args.get(
3.2kwords3 mins.

# 题目描述 （无附件） # 观察 打开网站会发现一片空白： 专门提示了是 Jinja2，所以大概率是注入，而 Jinja2 注入的格式为 <!--swig0-->（以下用 server 来指代当前网址） 因为没有给网页源代码，所以只能不断尝试。然后会发现当将当前 url 修改成 server/{{7*7}} 时，会显示 可以看到 7*7 确实被执行了，所以确定这里就是注入口。 # 渗透 有至少 2 种方法： # 第一种 通过模板中函数对象的 __globals__ 拿到全局作用域，然后借助 ____buil
8.4kwords8 mins.

# Web Writeups # 学习他人的 writeup https://mqcybersec.org/writeups/ https://0x90r00t.com/2024/09/30/defcamp-quals-2024-web-production-bay-write-up/ https://github.com/hyungin0505/CTF-WriteUp/tree/main/2025 https:&
1.4kwords1 mins.

一共分成 2 个步骤： 安装 Miniforge（Anaconda 的轻量化替代品） 通过 Anaconda 安装 sage 下载 vscode 的 wsl 版（可选） # 安装 Miniforge wget https://github.com/conda-forge/miniforge/releases/latest/download/Miniforge3-Linux-x86_64.sh然后安装脚本： bash Miniforge3-Linux-x86_64.sh如果安装时询问你是否要把它加入 .bash