市面上其实有很多同类型的系统 —— 但这里的同类型指的是在安全和渗透相关的，而对于CTFs来讲，它们是臃肿的，而且都侧重在Web安全方面，并不友好。 当然，更多的情况是，在CTF比赛越来越普及的今天，它渗透到了各个行业里面，想象一下，上学打了几年CTF ...

近日，Python沙箱逃逸技术在CTF（Capture The Flag）比赛中引起了广泛关注。此类逃逸手法成为了参赛者频繁碰到的技术难点，本文总结了几种有效的方法与思路，以帮助选手更好地应对这类挑战。 Python沙箱逃逸的技术特点在于其灵活性与复杂性，使得攻击者能够在 ...

津云新闻讯：经过一天的线上激烈角逐，9月19日，由中国网络空间安全协会、天津市委网信办、天津市总工会指导，天津市网络空间安全协会、三六零数字安全科技集团有限公司主办的第四届“第五空间”网络安全大赛CTF初赛圆满落幕。本届CTF比赛自8月30日启动 ...

最近在做ctf的时候碰到了两道跟python模板注入有关的题，在看了网上各位大佬们的解析之后把flag解了出来，但是对原理还是不太清晰，于是心血来潮看了看。 由于题目有提示模板注入，于是尝试构造payload，如下：220.249.52.133:46596/{{1+1}} 发现在URL后出现了1+1的 ...

在上海腾云大厦的一个会议室中，所有人的目光都紧紧盯在大屏幕上的一张动图上，动图上的几组数据持续增长、相互之间不断超越。最终，前两组数据定格在了970：968。随之而来的是长达两三秒钟的沉默，然后，所有人都站起了身，那一刻，欢呼声顶破了天。

pyhton中，存在几种格式化字符串的方式，然而当我们使用的方式不正确的时候，即格式化的字符串能够被我们控制时，就会导致一些严重的问题，比如获取敏感信息 python常见的格式化字符串 "Hello {'__name__': '__main__', '__doc__': None, '__package__': None, '__loader__': <class ...