glzjin

西兴街道物理安全研究员/原学生@北京联合大学/信息安全爱好者/全栈开发为心中的美好而战。

话别 2019

转眼间又到年底了，2019 年还有两个小时就要过去了，这两个月一直在学习所以没怎么写东西了，所以就来水一篇年终总结，回顾一下这一年吧~ 一月.. 阅读更多

CTFd-Whale 是本人开发的一个 CTFd 插件，具有如下优点：可允许用户创建属于自己的独立靶机。（解题时不像共享靶机一样受其他用.. 阅读更多

无法提供摘要。这是一篇受保护的文章。

自制~ CTF Web 讲座 – 导言：https://www.bilibili.com/video/av70674372 CT.. 阅读更多

其余部分请见：https://xz.aliyun.com/t/6324 W&M No.1 原本写了 rss 和 icloudmusi.. 阅读更多

W&M No.1 来写写两个题的 WriteUp，rss 和 icloudmusic。 0x01. rss 知识点： data://.. 阅读更多

一、PWN 题 0、到 https://hub.docker.com 申请一个账户，并在终端中登录。 1、创建一个新目录。 2、进入该目录，.. 阅读更多

赛后提交的 WriteUp，凑合看吧。有部分题目存在改题的情况，演示时可能会按照原先题目的方法来操作。 0x01、 MISC a.. 阅读更多

0x01、SSRF Me 知识点：代码审计 Hash 长度扩展攻击 SSRF 复现靶机：http://web68.buuoj.cn/ 步骤.. 阅读更多

分为两个部分，半决赛出的题和总决赛出的题。也非常幸运，都用上了。靠着这两个题进了总决赛，在最后总分出来的时候往前苟了三十名。 0x01. 半.. 阅读更多

5am3 师傅出的题目~ 知识点: 1、储存型 XSS 与过滤绕过 2、SQL 注入复现靶机：http://web59.buuoj.cn .. 阅读更多

复现靶机：http://web48.buuoj.cn 考点：敏感文件泄露（Robots.txt） Padding Oracle 明文推断 .. 阅读更多

第一天状态挺好，第二天苟不动了，来写写 WriteUp 放松放松。也是蛮巧，一二三血全凑齐了。比赛题目的质量很高，学到了很多东西，出题.. 阅读更多

看着下一级的学弟学妹们要去喀山联邦大学交换了，那么我就基于我和同学们的经验给学弟学妹们写写攻略吧。一、行前 0x01. 护照办理以及资料提.. 阅读更多

复现环境：https://github.com/CTFTraining/CISCN_2019_northern_China_day1_web.. 阅读更多