/tags/資訊安全

> - Contest Link: https://ctftime.org/event/2844/ - Team Name: StarMachine - Members: hypersoweak, Andromeda, Qwertypig - Ranked 31 / 853 teams misc/Uwa so Piano ...

> 這次 AIS3 EOF 2026 Qualification 同時也是計算機安全的期末考，我的隊伍是 **StarMachine**，跟 Andromeda, Qwertypig, chenyanjun 一隊，我主要負責 crypto 的部份，但手癢寫了一點 web 跟 reverse，pwn 實在是太難了，我看了三題...

> Easy SSTI1 <Details summary="Solution"> 打開是個簡陋的網頁，根據題目名稱 SSTI，我們試試輸入 `{{7*7}}`，結果網頁回傳 `49`，表示有 Server-Side Template Injection 的漏洞 那我們可以開始來搞事了，先來看看裡面有什麼東西 啊哈找到 f...

> Easy WebDecode <Details summary="Solution"> 打開之後是個挺抽象的網站 隨便亂翻在 About 頁面 inspect 這坨文字就找到了 `cGljb0NURnt3ZWJfc3VjYzNzc2Z1bGx5X2QzYzBkZWRfMjgzZTYyZmV9` 這東西看起來就像 Bas...