还是打少了，还是学少了
群友靶机ajpsvr
发表于
更新于
听说是国庆节限时回归的靶机，所以我把春秋云镜先放一下，先来打这个难度所谓"easy"的靶机
群友靶机logi
发表于
VM靶机的有趣程度不在春秋云镜这样子的靶场之下，通过这个交流群，我才发现我掌握的知识不过是冰山一角，仍然还需要大量且持久的学习
关于ssrf，一些要补充的内容
发表于
N1J web赛题复现
发表于
更新于
赛题质量很高，也不起球，孩子很爱吃，对于这次的题，我总有一种再搞搞就能出的朦胧感，所以这次的题对我来说简直是欲罢不能(嘿嘿嘿)
春秋云镜Tsclient
发表于
更新于
包子王说这个很有趣，xrntkk师傅也说挺有意思的，但是这套靶场倒是把第一次打春秋云镜的我当日本人整了
bottle框架中由斜体字引发的SSTI
发表于
更新于
很邪门啊，很bug啊，这玩意不能修啊(球球了)
XYCTF-迟到的复现
发表于
更新于
打xyctf的时候我记得还是在某个节日?(或许是清明)，福建人祭拜先祖的氛围浓厚，尤其是农村，经常是要走到深山里去进行祭拜活动的，光是山路就要走个半天，尤其是一些比较大的家族，需要祭拜的先祖安息处就更多了(扯远了)，最近拉蒙特徐在NDCTF里面出了一题关于bottle框架的某种利用方式的题，赛后我这题也是没解出来，后面问了拉蒙特徐，他说我XYCTF肯定没有好好复现，所以我才想起来还有这档子事(可能当时有点忙晕了，再加上当时没有博客可以记录TODO list)，所以在这里我就复现一下XYCTFweb方向的题目，作为记录
关于我在hexo d部署新文章的时候出现的报错解决
发表于
关于我在hexo -d更新文章的时候遇到的一些问题，网上查了几个方法发现并不管用，所以来记录一下自己是怎么修复的
从NSS4th看学习现状
发表于
更新于
知识的拓展面太浅，仍然是当今的一大阻碍