Web-WriteUp

# 2023 安洵杯SYCTFWeb-writeup ## Web **文末：附官方wp，失效可留言联系** ### CarelessPy 首页的源代码中存在注释，提供了两个功能点。 ```html 处有回显位 直接用 file协议 xxe注入 读取flag ``` ]> 111~&xxe; ``` ......

# Web ## ezxunrui **分析** 1、下载附件开始审计 迅睿路由规则不过多介绍了，需要选手自行分析代码逻辑，这里只公布漏洞点。 控制器在如下位置。 ![image-20230612183438186](https://img2023.cnblogs.com/blog/2859604/ ......

# Web writeup: ## Web1(**Lesen**): **考点：** > 文件包含 反序列化 伪协议 界面： ![image-20230526212624496](https://img2023.cnblogs.com/blog/2859604/202306/2859604-2023 ......