論如何在CTF比賽中攪屎

0x00 前言 不能攪屎的CTF不是好CTF，不能攪屎的題目不是好題目。 我很贊成phithon神的一句話，“比賽就是和他人競爭的過程，通過各種手段阻止對手拿分我覺得也是一種能力。” 你能夠做到別人做...
admin 05月17日CTF专场61 views评论ctf php
阅读全文

Hctf2017-JS逆向-writeup

让你在前端感受逆向题的酸爽。题目的最大难度在于考验人的耐心吧。 题目就不用多说了，很容易发现是Javascript代码审计。 整个文件的变量名/函数名可以看作是混淆了的，分析一下整个文件的结构 —— ...
admin 05月17日CTF专场118 views评论writeup 安全博客
阅读全文
CTF专场

阿里XSS挑战赛思路及PoC

先知社区的XSS挑战，不只是过滤的绕过，还需要结合很多浏览器、HTML、CSS、JS的知识点，最后也只做出来9道题~~离2000的ECS还差那么一点点_(:з」∠)_ 完整writeup可以查看先知社...
admin 05月17日41 views评论poc xss
阅读全文