南宁杯writeup

web 超简单 进行代码审计发现，对于$_REQUEST[‘no’]，需要满足其值为0-9之间的数，且其字符串长度大于1。发现@ereg，考虑ereg()截断漏洞，利用%00截断。即为no=0%00。 misc 太简单了 拿到这个不知名文件，放到winhex过一下，发现里面含有flag.png 考虑为.zip，了解到.zip的格式：发现缺少文件头标识（50 4B 03 04），修改空文件头后，转换

>>阅读原文<<