前言 賽后聽說(shuō)是決賽平臺(tái)屬于第一次使用贞滨，不知道是否有測(cè)試過(guò)脊另，反正個(gè)人體驗(yàn)不是太好樟遣，不過(guò)第一次使用來(lái)講焰络，應(yīng)該還算不錯(cuò)，還有很大發(fā)展空間嘛瑞你。主要寫兩個(gè)php站的源碼分析镀赌， 第一個(gè)...
發(fā)簡(jiǎn)信
IP屬地：廣東
-
“鵬城杯”決賽web源碼分析&穩(wěn)定自動(dòng)化上分之路 -
護(hù)網(wǎng)杯預(yù)選賽兩個(gè)頭大的Web題簽到題 每一位和0~105異或的時(shí)候可以得到flag：flag{09360535374819EEE70A4E6BA8009AB8} Web 一、EASY_TORNADO 拿到...
-
[護(hù)網(wǎng)杯] writeup
護(hù)網(wǎng)杯 很難過(guò)這次只有29嗚嗚嗚太菜了 Web ： ltshop (done) 條件競(jìng)爭(zhēng) + 整型溢出條件競(jìng)爭(zhēng)用bp就可以了沪饺，只要大于5個(gè)能買第二種辣條就行 買的數(shù)量*5 <...
-
網(wǎng)鼎杯線下賽網(wǎng)鼎杯線下賽 初賽的時(shí)候因?yàn)楹徒K的比賽時(shí)間沖突了所以我沒打, 不過(guò)各位大佬們都很強(qiáng), 最終以線上賽第一名的名次進(jìn)入了半決賽.線下賽兩天, 第一天半決賽: 200個(gè)隊(duì)分為4組...
-
WEB安全-偽造X-Forwarded-For繞過(guò)服務(wù)器IP地址過(guò)濾在正常的TCP/IP 通信中躏敢，是可以偽造數(shù)據(jù)包來(lái)源 IP 的，但這會(huì)讓發(fā)送出去的數(shù)據(jù)包返回到偽造的IP上整葡，無(wú)法實(shí)現(xiàn)正常的通信件余。 實(shí)現(xiàn)TCP/IP層級(jí)別的偽造很難，因?yàn)楹茈y實(shí)現(xiàn)...
-
[信息安全鐵人三項(xiàng)賽總決賽](數(shù)據(jù)賽)第三題WriteUps 信息安全鐵人三項(xiàng)賽總決賽總結(jié)(企業(yè)賽)信息安全鐵人三項(xiàng)賽總決賽(數(shù)據(jù)賽)第二題信息安全鐵人三項(xiàng)賽總決賽(數(shù)據(jù)賽)第三題信息安全鐵人三項(xiàng)賽總決賽(數(shù)據(jù)賽)第四...
-
如何衡量一個(gè)Android應(yīng)用開發(fā)人員的能力遭居？??很多公司在招人這件事情上都會(huì)面臨一個(gè)問題啼器，“我們的招聘要求又不高，能做項(xiàng)目就行俱萍，但為什么就是招不到人端壳？” ??很多公司還面臨一個(gè)問題，招聘的時(shí)候這人各方面都不錯(cuò)枪蘑，但上崗了...
-
php文件包含詳細(xì)介紹
一损谦、什么才是”遠(yuǎn)程文件包含漏洞”？ 回答是：服務(wù)器通過(guò)php的特性（函數(shù)）去包含任意文件時(shí)岳颇，由于要包含的這個(gè)文件來(lái)源過(guò)濾不嚴(yán)照捡，從而可以去包含一個(gè)惡意文件，而我們可以構(gòu)造這個(gè)惡...
