git了解的一塌糊涂，这里重新系统的学习一下。 什么是git Git是一款免费、开源的分布式版本控制系统。 G […]
Real World CTF Of “The Return of One Line PHP Challenge”
文章首发于安全客：Real World CTF Of “The Return of One Lin […]
2018″骇极杯”全国大学生网络安全邀请赛线下AWD
这次比赛在我429爷爷的带领下获得了第一名，很开心，对得起我们去的时候17个小时火车和回来的时候22小时的火车 […]
LCTF2018-bestphp’s revenge 详细题解
被LCTF虐自闭了，但是也学到了不少东西。题目质量和运维都很赞。 题目 题目给了源码 <?php hig […]
浅谈RPO攻击
前段时间听学长谈到过RPO，但自己却从来没听说过这个名词。随后自己百度谷歌了一些与RPO有关的文章，所以就有了 […]
HCTF2018-WEB-Writeup
文章首发于安全客：HCTF2018-WEB-WP 良心比赛，这次的web题质量很高，做的很爽，跟着Delta的 […]
Cross-Origin Resource Sharing（跨域资源共享）
之前学的CORS已经忘的差不多了，这里再总结一下，加深印象。 关于同源策略写的比较好的文章再谈同源策略 什么是 […]
“骇极杯”全国大学生网络安全邀请赛 Write up
web题质量就不谈了，misc出题人要被人打死。 wp是交给主办方的wp，写的比较辣鸡，大佬们将就看看吧 签到 […]
Jarvis OJ-WEB Write up
听说这个平台的题目质量比较高，所以就写了这篇wp。 babyphp 根据提示PHP GIT Bootstrap […]
HITCON2018-One Line PHP Challenge
题目 wp都看不懂，硬着头皮看。 源码 <?php ($_=@$_GET[‘orange’]) & […]