实习前的最后一场ctf, 老年退役选手了(

菜是原罪

部分web题和其他涉及web的题目的wp

defcon也就图一乐, Web还是得看RCTF(x

这次又回到前十了, 吹爆队友, Kap0k冲冲冲

更新中, zsx zsx.gif

记录一下部分web题目的wp, 总体来说, 题目都很无聊

最后的java题比较有意思了

写这篇文章的目的是想阐述一下新得出的一个比赛交流的工作流, 也希望能和大家一起聊聊这个问题(x

有想法的师傅可以直接评论或者联系我聊一聊

神仙难度, 被各路强队按在地上暴打, 题目出的很全面, 文件上传, xss, SSTI, 渗透, 甚至pwn都有, 质量也很高, 学习到了很多新的知识, 我还是太菜了, 只能全程给队友喊666

想起去年的De1CTF2019, 我还在XMan的训练营, 真实令人怀念, 这次大哥也来了, 可惜峰哥和ver大哥没能上线, 期待能再见到完全体的 Kap0k

更新进度 6/8

浅析CSRF的防御和攻击案例

文章首发于安全客 https://www.anquanke.com/post/id/204052

对现在使用的 Minos 主题做了些修改, 做一下记录

再次更新

两道web题的题解

太久没打, 不太习惯半天的比赛了23333

不想当一个好运维的安全狗不是好的研究员