Polarisctf Web方向部分wp
ez_python这玩意感觉都算不上原型链污染了 1{"config":{"filename":"/flag"}} 直接利用merge函数来修改可以查看的文件，猜测flag在根目录下，直接读/flag Not a Node 一开始这题想多了，以为要绕过沙箱限制去命令执行，但其实只是一个不可枚举属性读取的问题 题目给了示例代码： 1234567891011121314export default { async fetch(request) { const url = new URL(request.url); // Welcome to BunEdge! return new Response(JSON.stringify({ message: "Hello from the Edge!", path: url.pathname, platform: __runt...
Hello
新的博客终于在生日这天搭建完成，兜兜转转还是选择了这个主题，感觉配了巨久的配置… 总之 从现在开始，我还是想多写点东西来记录一下自己学的什么、干了什么，给自己留下一点记忆 var ap = new APlayer({ element: document.getElementById("aplayer-NolJdXaj"), narrow: false, autoplay: false, showlrc: false, music: { title: "屑屑", author: "ChiliChill", url: "/attachments/music/屑屑-ChiliChill.mp3", pic: "/attachments/music/music...