标签：项目Hi, I Am I

主站展示位

从学习通复制文字乱码看前端版权保护Hi, I Am I

写在前面起因是在学习通答题的时候突然发现复制出来的内容是乱码，具体示例如下 12通过修改 中的哪嶮嶭值嶰以嶯造来嶬网址

1 2024-12-24 11:29 查看原文

强网杯 2022 WriteupHi, I Am I

写在前面强网杯不亏称为强Pwn杯，17道Pwn题；往年什么情况不知道，今年好多复现CVE的题目，其他题是否有CVE暂时不知，目前遇到的只有这几个。 123myJWT CVE-2022-21449WP-UM CVE-2022-0779easylogin CVE-2022-21661

2 2024-12-11 10:56 查看原文

春秋杯冬季赛 2023 WriteupHi, I Am I

写在前面着实没时间去做题，不过是第一次通过 SSRF 利用 Redis 主从复制实现命令执行，同时也是第一次打公开的 RDG 模式，所以记录一下。

2 2024-11-28 12:59 查看原文

文章归档：2024Hi, I Am I

永远相信美好的事情即将发生

1 2024-04-02 20:05 查看原文

标签：WindowsHi, I Am I

永远相信美好的事情即将发生

1 2024-12-19 00:12 查看原文

PHP获取QQ昵称和头像APIHi, I Am I

示例地址：

2 2024-12-05 21:51 查看原文

Seek同IP站点和域名信息查询工具Hi, I Am I

写在前面目前某网信办要求挖指定省份企事业单位的漏洞(不限权重)，但是捏，省内有很多云服务商，批量刷洞老是刷到其他省市公司的漏洞，为了刷 KPI (更方便的摸鱼)，所以写了这个工具来查询同IP站点和域名信息，根据备案信息判定所属省份，其次有权重的丢补天，没权重的丢给某网信办。

2 2024-11-27 16:15 查看原文

巅峰极客 2023 WriteupHi, I Am I

Miscwelcome 极客荟萃，逐梦巅峰！欢迎大家参加中国电信·2023“巅峰极客”网络安全技能挑战赛。本场比赛空调已开放.jpg，请各位选手提交flag凭证有序进入。

4 2024-11-27 12:33 查看原文

利用PHP生成属于自己的字典Hi, I Am I

利用for生成四位数字典123456<?php for($a=0;$a<9999;$a++)&#123; echo sprintf("%04d",$a); echo "<br>"; &#125;?>

1 2024-10-14 22:15 查看原文

山东省大学生网络安全技能大赛 2023 WriteupHi, I Am I

写在前面2021 年网络安全爱好者赛道选拔的时候差亿点晋级，所以没打成(因新冠疫情延期到现在举办…)，找朋友要了所有附件做了做，时隔两年回头看感觉题目还算可以，整体难度不是很难。

1 2024-12-19 05:24 查看原文

V2ray安装管理一键脚本Hi, I Am I

451 Unavailable For Legal Reasons

2 2024-11-29 02:00 查看原文

TenAPI Update 2.0Hi, I Am I

一眨眼API运行快五年了，Ten·Api正式发布-免费提供Api服务，近期对TenAPI进行了一次较大的维护… API迈入了第二个版本，文档迈入了第四个版本，接口数量移除了大半(现存接口均可正常使用)。

2 2024-12-22 07:42 查看原文

自用博客评论邮件通知美化模板Hi, I Am I

代码

2 2024-12-18 04:43 查看原文

从0开始的MoeCTF开发之路Hi, I Am I

平台开发选用了最熟悉的语言 PHP ，最终选择使用 ThinkPHP 进行开发，后端均返回 JSON 数据，前端通过 ajax 进行实时渲染页面，陆陆续续开发了近一周的时间。 由于 MoeCTF 定位是 (小) 团队内部训练平台，所以没有进行任何优化 （其实是不会优化，但是尽量减少冗余代码啦，性能就不提了。

1 2024-10-12 23:55 查看原文

红明谷杯 2023 WriteupHi, I Am I

DNA 编码给👴整无语了… PUA 了半天 ChatGPT 没整出来，整体来说题目还可以。

2 2024-11-27 00:25 查看原文

Typecho v1.2.1 RCEHi, I Am I

和前段时间的 PHPStudy RCE 一样是 1click，通过 存储型XSS 实现 RCE

1 2024-11-29 02:58 查看原文

PHPStudy RCE 分析Hi, I Am I

本质上是一个存储型 XSS 漏洞。通过 XSS 漏洞可以构造恶意 js 代码，在代码触发时自动发送添加 计划任务 的请求，从而实现 RCE XSS我们直接在用户名的地方填写我们的 xss 地址，点击登录即可

查看原文

山东网络与信息安全管理员职业技能大赛 WriteupHi, I Am I

Web打开环境注释里提示访问 robots.txt

1 2024-12-24 05:13 查看原文

陕西省大学生网络安全技能大赛 2023 WriteupHi, I Am I

Webezpop

2 2024-12-03 05:55 查看原文

世界，你好！Hi, I Am I

欢迎使用WordPress。这是系统自动生成的演示文章。编辑或者删除它，然后开始您的博客！

查看原文