https://lily2663.top/tags/basectf/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNThu, 09 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/back_to_the_future/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/back_to_the_future/WebGit LeakBASECTFgit 泄露的进阶利用：直连目录被禁后改为手工抓取仓库对象文件，沿日志找到提交，再逐层取出 tree 与 blob，最终定位到存 flag 的文件。https://lily2663.top/posts/basectf2024/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/basectf2024/WebBASECTF分周推进的 Web 题解合集：覆盖 md5 与数组绕过、图片马上传、反序列化构造、alg:none 伪造 JWT、原型链污染清空黑名单与改写函数默认值，末尾另附两道逆向的定位与脱壳。