05 2017 档案

[rctf](web)rcdn 解题分析，知识点总结
摘要：比赛平台关闭了，没有截图，见谅。 解题思路流程: 分析网站结构，看源码，元素审计。发现以下信息。 那怎么获取一个pro cdn呢？想到以下几种方法。 无从申请。 设计pro的操作时都提示不允许。 尝试注入，弱密码无效。 这些弄完了之后，思路卡壳，回到提交ticket那里。 十分肯定最后flag是ti 阅读全文

posted @ 2017-05-30 10:25 _Deen 阅读(481) 评论(0) 推荐(0)

[转载]短域名进化史
摘要：转自乌云 一个短的域名一直都是很多人所推崇的。因为对于大部分人来说，域名越短就会越好记忆。但是，还存在一部分人，他们不在乎域名是否好记，但是他们巴不得自己的域名只有三位，两位甚至是没有长度。他们，就是XSSer。 0x00 男人为什么要比短 正常的男人都喜欢比谁长，而狂热的XSSer都喜欢比谁短。因 阅读全文

posted @ 2017-05-29 23:22 _Deen 阅读(836) 评论(0) 推荐(0)

CTF 和 PHP ，数据库
摘要：引言 接触CTF 差不多一个月了，网上题目刷得也差不多，做了不少笔记，老想总结一下。当然，这种文章网上多得是。 正文笔记 2. mysql_real_escape_string 不转义的 ： % 和 _ 3. $sql = "SELECT * FROM admin WHERE pass = '".m 阅读全文

posted @ 2017-05-24 22:52 _Deen 阅读(922) 评论(0) 推荐(0)

很奇怪的感觉
摘要：天气不怎么好，断断续续地下着雨，潮湿闷热，网鞋进水了，更加难受。 五月了，各门功课陆陆续续地该考试了。最近也没有什么学习计划，能打得动的线上赛也差不多结束了。这一个月可以说是很充实了。几乎天天披星戴月地回来，疯狂补充各种知识。 是忙碌之后的空闲带来巨大反差产生的不良适应么？ 很奇怪的感觉。 走在路上 阅读全文

posted @ 2017-05-24 22:10 _Deen 阅读(168) 评论(0) 推荐(0)

第一篇
摘要：想来想去，还是找个固定的地方写点东西，记点笔记比较好。 不想去申请域名，公安局备案什么的，太麻烦了。 感觉博客园挺好的。 多写点东西就是了。 阅读全文

posted @ 2017-05-22 23:08 _Deen 阅读(107) 评论(0) 推荐(0)

导航