宁波市第九届网络安全大赛决赛 Writeup
浙江师范大学三队
一、团队信息
[REDACTED]
二、解题过程
题目按照顺序填写
渗透-05
langflow里列出目录，在/app/.cache/langflow/backup_20260512.json
渗透-04
我去，居然是root，langflow里用python读文件
应急-03
把自带的telemetry工作流删了就行
渗透-03
ollama读modelfile
应急-05
/api/tags读模型列表
/api/show读modelfile
把投毒内容删掉，重新/api/create
然后check。
渗透-02
我去，sql注入。梭了。
爆破admin密码admin888
传一个马
上线上线
应急-01
渗透-01
.git目录还原
