黄河流域公安院校网络安全技能挑战赛

赛后复盘 / 黄河流域公安院校网络安全技能挑战赛 / 赛后复盘

先把这场比赛目前做出来的题目整理到一起，方便按比赛统一回看。

比赛 WP / 黄河流域公安院校网络安全技能挑战赛 / Web

一题 Node.js Web 题，利用原型污染伪造管理员，再结合数组参数与截断顺序问题读出 /flag。

比赛 WP / 黄河流域公安院校网络安全技能挑战赛 / Misc

一道文本隐写签到题，从标点统计到二进制映射，最后还原出完整 flag。

比赛 WP / 黄河流域公安院校网络安全技能挑战赛 / Web

从前端接口枚举到 PyYAML 反序列化利用，再到 Unicode 转义绕过黑名单拿到 flag。