赵 – 西兴街道物理安全研究员 / Web手@W&M / 原学生@北京联合大学 / 信息安全爱好者 / 全栈开发 / 为心中的美好而战

告别 2020，启动 2021

有关注过我博客的同学可能都知道，我每一年在岁末年初的时候都会写一份公开的总结。今天有所不同，这份总结迟到了一个星期，一个是自己犯懒，写完公司.. 阅读更多

觉得这题挺有意思的，来写个 WriteUp 记录一下。知识点： PHP 命令执行参数逃逸 CURL 参数利用 Linux 系统特性复现地.. 阅读更多

概述之前看到研究院的同学写了一篇关于今年 Blackhat 议题的分析 https://mp.weixin.qq.com/s/GT3Wlu.. 阅读更多

复现地址：http://wjrfh39r3j4rio3f.baota.wmctf.zhaoj.in/ 题目附件下载：https://cos… 阅读更多

知识点： Shiro 反序列化 + 命令回显 Tomcat 幽灵猫漏洞 + AJP 协议利用不出网代理/构造数据包攻击内网设施源代码： .. 阅读更多

最近在忙毕设和毕业相关事情，事情比较多，但因为最近比赛中见到的 Node 题越来越多，还是想写一下公开的 Writeup，所以 Writeu.. 阅读更多

最近看到了暗羽表姐每天推送的链接里有这么一篇文章：玩轉 ASP.NET VIEWSTATE 反序列化攻擊、建立無檔案後門https://d.. 阅读更多

以下是 2020 年 2 月 29 日 V&N 内部考核赛 Web 部分四道题的 WriteUp。难度不大，一个题基本上就一两个知.. 阅读更多

最近不管是国内还是国外的比赛，对于 NodeJS 或者是 Ruby 等语言知识点的考察都越来越多，即便以前没有学习过这些语言，也还是要有能在.. 阅读更多

不多说，直接上链接。 https://wiki.ad-gone.com/about.html 还有就是体验激活码： DjbENIu6taer.. 阅读更多

一、前言原本想着过年了搞搞活动啥的，说从日本回来出三个题给大家发发红包的，结果事情挺多的，搞了一个题放出来先让大家玩玩。二、解题情况最.. 阅读更多

转眼间又到年底了，2019 年还有两个小时就要过去了，这两个月一直在学习所以没怎么写东西了，所以就来水一篇年终总结，回顾一下这一年吧~ 一月.. 阅读更多

CTFd-Whale 是本人开发的一个 CTFd 插件，具有如下优点：可允许用户创建属于自己的独立靶机。（解题时不像共享靶机一样受其他用.. 阅读更多

无法提供摘要。这是一篇受保护的文章。

自制~ CTF Web 讲座 – 导言：https://www.bilibili.com/video/av70674372 CT.. 阅读更多