着我汉家衣裳，兴我礼仪之邦
反序列化初步 反序列化初步
phpstorm的配置比其他的一些都要复杂些，我又不小心给我的一个东西删了算是第三次配置php的环境了注意：不能仅在这里选择php.exe，需要的是PHP的集成开发环境WAMP64 各方法基本用法__consrtuct()_construc
2025-06-15 记录
CTF 比赛
黄河流域网络安全挑战赛2025 黄河流域网络安全挑战赛2025
主要就来看看这个文件上传的赛题怎么解决吧！首先是ua改为： 1User-Agent: <?php echo file_get_contents('/flag'); ?> 然后利用.user.ini文件进行调取
2025-06-12 记录
CTF 比赛
parlooctf2025 parlooctf2025
反正感觉这个比赛的web出的不好 CatBank我看到登陆框我还以为是sql注入的，结果是签到题目这道题目我们注册两个账号，可以负债一个账号转钱给另外一个账号，当一个账号的余额刚好是一百万时，拿到flag CatNet一进去显示一个框，我们
2025-06-12 记录
CTF 比赛
d^3ctf/京麒/鸿蒙ctf2025 d^3ctf/京麒/鸿蒙ctf2025
d^3就是三所电子科技大学的意思，电子科技大学，杭州电子科技大学，西安电子科技大学中英文一起的比赛难度很高，对我目前我的水平来说，基本都做不出来的那种加上期末原因和技术太菜的原因，同时还报名了鸿蒙2025ctf的比赛还有，京东ctf的赛题京
2025-06-12 记录
CTF 比赛
轩辕杯2025 轩辕杯2025
第一天放了六道题目，没时间做了，只做出四道，有一道不会，还有一道就是没有时间来做了。第二天又放了一道题目好像平台的靶机马上要下线了，刚好说期末重要的基本考完了，赶紧来复现一下 ezjs1234567891011121314151617181
2025-06-12 记录
CTF 比赛
渗透测试1 渗透测试1
感觉五月份，从五一放假回来到5/24日从20号开始，状态都很差。20号满课。21号下午是有空的，但是中午睡了两三小时，四点多醒来到机房就匆忙地做了一下京东他家ctf的web签到。周四课更加满了。周五状态很差很差或许是看别人比我学的
2025-05-24 记录
渗透 安全
博客更新公告3 博客更新公告3
把音乐的一个东西关了，博客访问速度大幅提升，之前手机或者电脑进去都会非常慢，现在基本秒进了
2025-05-21 记录
更新 升级
博客更新公告2 博客更新公告2
更新了留言和评论功能，换一个gitalk.ejs 文件内容，优化国内 CDN 加载和解决网络问题。惊喜就是网站的张体速度都变快了更新了友链功能，师傅们快来找我挂友链
2025-05-19 记录
更新 升级
博客更新公告 博客更新公告
更新了一下目录的功能及完整性
2025-05-18 记录
更新 升级
ssti进阶学习 ssti进阶学习
起因还是学长给出的一道题，现在看来五分钟没有做出来就是不行。给了你pin码的一道题目现在遇到比较基础的ssti应该是没有问题了 [GDOUCTF 2023]EZ WEB1分FlaskHTTP协议Python一进去查看网页源代码，进入目录&#
2025-05-16 记录
python ssti
3 / 5