rmb122's notebook

归档

2022

Burpsuite 特征识别及其对抗措施 2022 年 8 月 14 日

2021

利用项目配置文件进行 RCE - IDE Trust Project 功能探究 2021 年 10 月 2 日

2020

hxp CTF resonator Writeup - SSRF via file_put_contents 2020 年 12 月 30 日
2020 CISCN 华东北赛区 WEB Writeup 2020 年 9 月 19 日
DDCTF 2020 Writeup 2020 年 9 月 7 日
TCTF/0CTF 2020 Writeup 2020 年 6 月 29 日
fastjson 1.2.68 反序列化漏洞 gadgets 挖掘笔记 2020 年 6 月 12 日
Codeql 踩坑记录 (二) 2020 年 3 月 31 日
Codeql 踩坑记录 2020 年 3 月 30 日
fastjson RCE 分析 2020 年 2 月 1 日
ysoserial URLDNS, CommonsCollectionsX 分析 2020 年 1 月 20 日
2019 高校运维 ezcms 复现 2020 年 1 月 13 日

2019

OGeek 线下 Java Web And XCTF Final babytaint Writeup 2019 年 10 月 31 日
Ogeek Easy Realworld Challenge 1&2 Writeup 2019 年 8 月 28 日
深入理解字符编码以及 GBK 注入 2019 年 8 月 6 日
PHP 扩展学习 2019 年 7 月 31 日
利用 PHP Trait 特性绕过 D 盾查杀 2019 年 7 月 25 日
CyBRICS CTF Samizdat Writeup 2019 年 7 月 22 日
RCTF2019 baby_crypto & baby_aes 2019 年 5 月 22 日
自制一个简单的 Hashpump 2019 年 5 月 11 日
Ciscn 2019 初赛 Writeup 2019 年 4 月 25 日
DDCTF2019 Writeup 2019 年 4 月 25 日
干掉 PHP 不死马 2019 年 4 月 4 日
0ctf Wallbreaker Easy Writeup 2019 年 3 月 26 日
从一道 CTF 题了解密码学中的 Meet-in-the-middle 攻击 2019 年 3 月 25 日
Hgame Writeup 2019 年 3 月 9 日
Padding Oracle + CBC 字节翻转学习 2019 年 2 月 21 日
DNS Rebind 在 SSRF 中的作用 2019 年 2 月 21 日
Thinkphp >= 5.0.23 RCE 分析 2019 年 1 月 16 日
PHP 支持的各种协议学习 2019 年 1 月 4 日

2018

C1CTF 2018 Writeup 2018 年 12 月 12 日
HCTF2018 WriteUp 2018 年 11 月 12 日
开发一个简单的 Chrome 拓展 2018 年 6 月 14 日
base64 编码原理详解 2018 年 4 月 26 日
牛顿迭代法求平方根 2018 年 1 月 31 日

2017

RSA 加密及解密 2017 年 11 月 24 日