[I Am I 年度简报]2023Hi, I Am I

主站展示位

某内网渗透内部赛 WriteupHi, I Am I

写在前面第一次打内网渗透类的竞赛，以前渗透都是点到为止，整体感觉还是挺有意思的。

1 2024-12-14 16:56 查看原文

文章归档：2024Hi, I Am I

永远相信美好的事情即将发生

1 2024-04-02 20:05 查看原文

标签：WindowsHi, I Am I

永远相信美好的事情即将发生

1 2024-12-19 00:12 查看原文

金庸逝世Hi, I Am I

金庸，本名查良镛。1924 年生于浙江海宁，2018 年 10 月 30 日下午于香港养和医院与世长辞，享耆寿 94 岁。

1 2024-12-19 04:00 查看原文

Seek同IP站点和域名信息查询工具Hi, I Am I

写在前面目前某网信办要求挖指定省份企事业单位的漏洞(不限权重)，但是捏，省内有很多云服务商，批量刷洞老是刷到其他省市公司的漏洞，为了刷 KPI (更方便的摸鱼)，所以写了这个工具来查询同IP站点和域名信息，根据备案信息判定所属省份，其次有权重的丢补天，没权重的丢给某网信办。

2 2024-11-27 16:15 查看原文

各大平台图集解析思路Hi, I Am I

目前仅有微博/抖音/快手/小红书/微博/最右/皮皮虾思路演示链接：

1 2024-10-19 14:19 查看原文

标签：内网渗透Hi, I Am I

永远相信美好的事情即将发生

1 2024-12-17 19:10 查看原文

标签：漏洞复现Hi, I Am I

永远相信美好的事情即将发生

1 2024-12-21 13:29 查看原文

石墨文档md文件Base64图片转PNGHi, I Am I

由于之前做题记录一直写在石墨文档，导出后markdown文件后发现插入的图片被转为了base64格式，文件大小动辄2,30M，直接Typora打不开，vscode打开也得卡半天。 简单撸了个jio本将石墨文档导出的.md文件中的base64编码图片转换为png图片

1 2023-12-25 11:37 查看原文

记一次JS逆向密码加密Hi, I Am I

今天漫游某单位资产的时候，发现了一个站点，反手 admin/admin 测一下，提示 密码不正确，输入 admin1/admin1 提示 用户不存在 ，同时 验证码 还可以重复使用，这不得 top1000 跑一下

1 2024-11-29 15:03 查看原文

山东省大学生网络安全技能大赛 2023 WriteupHi, I Am I

写在前面2021 年网络安全爱好者赛道选拔的时候差亿点晋级，所以没打成(因新冠疫情延期到现在举办…)，找朋友要了所有附件做了做，时隔两年回头看感觉题目还算可以，整体难度不是很难。

1 2024-12-19 05:24 查看原文

浅析CobaltStrike流量解密Hi, I Am I

Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

1 2024-12-19 19:14 查看原文

CTF线下赛AWDP总结Hi, I Am I

写在前面最近参加了 CISCN 的分区赛，其赛制为 AWDP，博主也是第一次打 AWDP，博主是 Web 手，同时带了一个茶歇 Ak 手，1v4太痛苦啦。一上午都在二等奖，最后黑灯模式变成了三等奖…这里记录一下博主赛前准备的内容，以及一些总结复盘，同时可以和我之前写的CTF线下赛AWD攻防总结一起食用

2 2024-12-19 12:27 查看原文

天一永安杯宁波市网络安全大赛 2023 WriteupHi, I Am I

因为线下不报差旅，简单划划水(绝对不是因为打不进线下！😫)

2 2024-12-18 08:38 查看原文

标签：PythonHi, I Am I

永远相信美好的事情即将发生

1 2024-10-20 11:52 查看原文

CISCN 2023 WriteupHi, I Am I

写在前面一年比一年卷是吧，前年24小时不间断高考模式，去年的黑灯模式，今年比两天😥，另外由于我校不认CISCN这种小比赛，所以简单划划水。

1 2024-11-27 10:03 查看原文

ThinkPHP5利用WebSocket实现全站公告推送Hi, I Am I

WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据。 最近在开发 MoeCTF 中的 公告实时推送 功能，本来想通过 轮询 实现，但是想了一下 轮询 是客户端主动向服务端发送请求，如果单个用户感觉还行，但如果在线的用户过多均通过 轮询 的方式进行请求，那么不仅会造成大量无用请求导致负载过高。

查看原文

从0开始的MoeCTF开发之路Hi, I Am I

平台开发选用了最熟悉的语言 PHP ，最终选择使用 ThinkPHP 进行开发，后端均返回 JSON 数据，前端通过 ajax 进行实时渲染页面，陆陆续续开发了近一周的时间。 由于 MoeCTF 定位是 (小) 团队内部训练平台，所以没有进行任何优化 （其实是不会优化，但是尽量减少冗余代码啦，性能就不提了。

1 2024-10-12 23:55 查看原文

陕西省大学生网络安全技能大赛 2023 WriteupHi, I Am I

Webezpop

2 2024-12-03 05:55 查看原文

标签：树莓派Hi, I Am I

永远相信美好的事情即将发生

查看原文