BUUCTF平台 web writeup 第二弹
第一弹：http://eustiar.tk/archives/413 本来应该是都写在那一篇里的，想了想这样显 …
Padding Oracle Attack
上学期学密码学的时候碰到过这个东西，当时看过了但是似懂非懂，前几天去沈阳打半决赛刚好碰到了相关题目，当场自闭， …
HITCON2017 babyfirst-revenge 两题复现
之前做buuctf上面的题，碰到一个仿照但条件更宽松的题目，搜了一下原题来记录一下。 感谢Pr0ph3t师傅的 …
BUUCTF平台 web writeup 第一弹
前几天队群里发的一个题目平台，题目质量挺不错的，都是些比赛的原题，刚好放假了，记录一下顺便督促自己 不定时更新 …
TCTF 2019 wallbreaker easy
好题，学习一波 题目地址：http://111.186.63.208:31340/ tip： WALLBREA …
hgame 2019 web week3 writeup(week4咕了，因为没做完)
week3 1.神奇的MD5 描述 flag在根目录下(请善待学生机) URL http://118.25.8 …
hgame 2019 web week2 writeup
week2 1.easy_php Description 代码审计♂第二弹 URL http://118.24 …
简单图片验证码的识别
寒假闲在家，想搞点事，对某网站研究了一通，登录界面的验证码看起来很简单，心血来潮搞一波 after googl …
代码审计知识星球
1.easy - function 代码： 代码看起来很简单，然而并不知道怎么搞能在纯字母数字下划线被禁用的情 …
Flask模板注入复现
ssti是什么就不说了，google/百度一下。 使用python2，环境配置： pip install ji …