IP属地：湖北
-
网鼎杯2020-青龙组-WEB-writeup
网鼎青龙组成功挺进线下,当然要感谢队友们的给力发挥,大二两只队也能成功会师半决赛了.(就是对我这样的awd小白而言估计又是去当炮灰了) 说下比赛...
-
学习笔记-SSRF基础终于准备把欠了好久的SSRF学习记录一下了。最早接触SSRF是去年暑假，师傅给了我一道郁离歌出的入群题。当时对SSRF一无所知，东拼西凑才得到一...
-
学习笔记-命令执行及花式bypass写shell
命令执行的坑其实早就想填了。最早是因为校赛时，easyphp一题自己因为不熟悉命令执行的一些特性导致套娃题绕到最后一层却没拿到flag。当时十分...
-
代码审计知识星球——easy-phplimit&phpmagic今天把剩下的两道审计题目过一遍 phplimit 实在是令人惊讶，一看到题目就发现居然是自己前几天才整理过的无参RCE。那么上手起来就非常简单。...
-
hackthebox-Quick-一次艰难的渗透暑假快开始时做的第一台hard靶机。当时收获挺大的。因为这个好的开头所以现在已经逐渐适应hard难度了 因为现在还没有接到确切通知说是否考试,原...
-
GKCTF2020wp这周末打了两个比赛。BJDCTF3rd与GKCTF.这里个人认为GKCTF的题目收获挺多的,但是时间太紧，自己也在简单题上浪费了不少时间。所以把...
-
De1CTF 2020终于到第二次XCTF了。没想到De1ta的题这次这么顶，果然是出给国际队伍的难度。(膜一波国内外大佬队伍)小绿草这次也就我们大二的几个在打，大家...
-
hackthebox-Sniper--初尝windows靶机好久没做htb的靶机，这次又跟着着大佬的思路去做了一台新的靶机。不同以往的是,这次的靶机Sniper是windows靶机，因此也收获了许多新姿势...
-
Vulhub复现p牛参与的项目vulhub,对于web安全从事人员而言应该说是宝库般的存在。里面许多的漏洞都是值得一一去学习的。在此感谢那些大佬为项目作出的付出...