DASCTFxFate和胖哈勃两个比赛的总结

这次比赛,web的题一道都没做出来。。。倒是出了两道Gaming,(果然我还是擅长打游戏?)反思一下,DASCTF第一道,我是绝对有能力做出来的,但是眼瞎了,漏看了正则中一些很重要的点,导致我在本地调试的过程中百思不得其解。赛后看到题解,秒懂。赛中连利用点和利用链都找到了,就差那么一点,总之来...

1manityの建站教程来了~哦哦哦哦~

1manityの建站教程哦哦哦哦1啊我似乎鸽了好久好久~。。最近有好多小伙伴在问呢这里大概说一下大致的步骤哦,给一些流程思路,但是!我也没法保证每一步都到位(因为快忘了额)。如果有问题的话,应该还会更新一下,毕竟我的时间也挺紧额qaq这里感谢感谢感谢感谢我们赛博协会的会长大人!!Carrot2...

4.6-4.13刷题记录buuoj

4.6-4.13[NCTF2019]Fake XML cookbook进入题目环境是一个登录页面,一开始没发现什么线索,用burpsuite抓包看一下。POST /doLogin.php HTTP/1.1 Host: 3f6d7eae-38b1-4918-b14d-28cde979dca0.n...

3.30-4.6刷题记录buuoj

3.30-4.6[网鼎杯 2020 朱雀组]phpwebWarning: date(): It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone ...

3.23-3.30刷题记录buuoj

3.23-3.30[GYCTF2020]Blacklist跟之前那道强网杯的随便注差不多,不过这里ban了改表结构和预编译,所以只能用handler注入,直接上payloadset|prepare|alter|rename|select|update|delete|drop|insert|wh...