H&NCTF2026 极少部分 Writeup，仅供参考 WEB 题目名称：prototype-preview 解题人：斥鸦666 解题过程 : 首先通过dirsearch扫描进行信息收集，扫描到/source，并访问到源码 通过代码审计，发现存在 deepMerge 函数和 renderTemplate 函数 通过 POST 到 /api…

第十届御网杯部分 Writeup，仅供参考。 Web WEB-Snake 游戏逻辑完全在前端 JS 运行，分数、速度、判断逻辑全部暴露在客户端，后端没有任何校验，前端改多少分，后端都认 属于典型的前端信任漏洞 所以我们直接通过bp抓包并修改score的值为300即可 发送到repeater,即可获取flag的值 WEb-PHP_Payment 本题…