AIS3 好厲駭 - 網頁安全：OWASP Top 10 2025
本部落格所有文章除特別聲明外，均採用CC BY-NC-SA 4.0 授權協議。轉載請註明來源 R3X's Blog！
相關推薦
2026-07-20
Junior.Crypt.2026 CTF Writeup
前言 我們戰隊組了三隊去玩：RCEs、RCEs-2、owo (因為一隊上限 3 人)，結果 RCEs-2 排名比我們前面很多XD Misc Ghost Layers 題目給了一個 svg： 先上網找個 svg-formatter-beautifier 這樣比較好看 然後可以看到 <def> 中的 <g id="s17">： <g id="s17"> <g transform="translate(62.500,454.000) scale(0.009400,-0.009400)" fill="#f8efc9" stroke="#f8efc9" stroke-width="36" stroke-linejoin="round"> <path d="M803 578Q803 728 746.0 818.5Q689 909 596 909Q504 909 447.5 819.0Q391 729 391 578Q391 426 447.5 336.0Q504 246 596 246Q689 246 746....
2026-02-27
2026 THJCC CTF Writeup
THJCC 2026 writeups 輕鬆打，學生賽區第23名 Welcome Welcome to THJCC CTF 誰跟你F12，我瞪眼法求Flag THJCC{We1c0m3-tO-tHjcC-c7F_2O26} Reverse Super baby reverse IDA一開就是了 Fllllllag_ch3cker_again? 丟進IDA逆向得到這串 int __fastcall main(int argc, const char **argv, const char **envp) { __int64 v3; // rbx __int64 v4; // rax char v6; // [rsp+Fh] [rbp-E1h] BYREF unsigned __int64 i; // [rsp+10h] [rbp-E0h] __int64 v8; // [rsp+18h] [rbp-D8h] __int64 v9; // [rsp+20h] [rbp-D0h] char *v10; // [rsp+28...
2025-05-26
AIS3 Pre-Exam 2025 Writeup
AIS3 Pre-Exam 2025 分數貶值很嚴重耶w 是AI的緣故嗎 第一次打，雖然只有166名，但比賽當下解出了7題還算滿意吧 比賽過程中曾經最高排名：66 更：很幸運的得到了備取資格，雖然沒有成功備上😭可能上天要我先好好準備學測吧w Misc Welcome 這裡不能直接複製，直接複製會變成 AIS3{This_Is_Just_A_Fake_Flag_~~} 所以要自己手動輸入 Flag: AIS3{Welcome_And_Enjoy_The_CTF_!} 原因解釋： 右鍵檢查就可以發現，他用了一些HTML和CSS的技巧 這裡放假的flag 這裡才是真flag 其實另有方法可以直接把flag取出來喔！ 在Web Console輸入 [...document.querySelectorAll('.flag > span')].map( (e, i) => window.getComputedStyle(e, '::before').content ).join('').replace(/"/g, '') ...
2026-09-27
My First Vulnbox (1) 一臺多階段攻擊靶機的架構與設計
在今年(2026年)的 AIS3 Junior 中，我和組員自製了一台包含七階段攻擊鏈的靶機。這篇文章將會介紹靶機的架構與設計，並分享一些我在製作靶機時的心得。
2026-09-20
boroCTF 2026 Writeup
Intro Sorry, I didn’t write writeup for all the challenges I solved. So only some of them are in this writeup. This is my second team-up CTF competition, and my teammates are EH, Cgm, and shrimp2845. The competition is held from 2026/6/12 to 2026/6/16, the second weekend after I graduated from high school! This CTF competition did not use dynamic scoring. We got 35th place / 178 teams in the HS Division, and 93rd place / 831 teams of all teams. OSINT Satoshi Hunt I found a X account whose...
2026-08-10
AIS3 Junior Writeup
Basic The Fist Flag 在 CTF 中的目標就是找到一串「Flag」，這題是熟悉平台操作使用，直接將整個字串複製貼上即可 Flag: Flag(Thi3_is_the_First_flag) Linux-1 在 Linux 系統 (和 Windows 一樣，是一個作業系統，常見於伺服器) 中，要印出一個檔案的內容可以使用 cat 指令 (對應的 Windows 指令為 type)，用法為：cat 檔案名稱。此題的目標是印出 flag (很好猜 Flag 就在 flag 裡)。因此使用 cat flag Flag: FLAG{cat_is_enough_for_the_first_step} Linux-2 解法1 要找出 Flag，我們第一步可以先列出目錄底下有哪些檔案，在 Linux 系統中，我們可以使用 ls 指令列出某個目錄底下的所有內容，用法為：ls 目錄，若未指定目錄，則預設列出目前目錄底下的檔案。執行 ls 之後會輸出以下： app.py notes.txt projects.txt todo.txt welcome.txt 接著我們可以...
評論
