Flask框架学习记录Hi, I Am I

主站展示位

NKCTF 2024 1z_F0r3ns1c5 WriteupHi, I Am I

写在前面整体出题思路是前两个为常规取证点，最后一个稍微套了一下，上上强度（赛方要求，不过后期上了 hint）。原本打算该题弄成三个 flag 来着，后来考虑到一血有定制礼品不好计算只好作罢，最后就变成一个 flag 了 另外今年貌似参赛选手不太热衷取证，取证题型三道题均攻克率不高

查看原文

RealWorld 2024 WriteupHi, I Am I

写在前面闲来无事，报名了只有国际赛40%左右难度的体验赛，简单看了看题目，嗯，一题不会。不过后面想了想 Real World 应该都是考察最近的 CVE，最终做了 4 题，排名还很靠前，感觉还可以。另外 Be-an-Interpreter-Hacker 应该是 CVE-2023-28879 但是未成功…

2 2024-12-17 16:47 查看原文

春秋云镜 Hospital WriteupHi, I Am I

写在前面身为春秋云镜首批注册用户，发觉居然就做了俩 CVE 复现题目，属是不该，博主决定痛改前非。近日充值了 沙砾体验包，简直毫无体验感，主要是沙砾太贵了！，一整套下来感觉靶机质量还是挺不错的，平均下来花费差不多7￥/h。鉴于该靶机为博主做的第一个，所以直接发布在博客吧，以后的春秋云镜题解都放私有 Repo 咯

查看原文

文章归档：2024Hi, I Am I

永远相信美好的事情即将发生

1 2024-04-02 20:05 查看原文

金庸逝世Hi, I Am I

金庸，本名查良镛。1924 年生于浙江海宁，2018 年 10 月 30 日下午于香港养和医院与世长辞，享耆寿 94 岁。

1 2024-12-19 04:00 查看原文

各大平台图集解析思路Hi, I Am I

目前仅有微博/抖音/快手/小红书/微博/最右/皮皮虾思路演示链接：

1 2024-10-19 14:19 查看原文

ISCC 2023 WriteupHi, I Am I

写在前面由于整个五月份很忙，所以Writeup就开赛第一周写了一点，原本打算赛后趁着河南交题解开环境的时候复现，没想到不给开环境（写不完啦！就这样吧）… 不过手里还有部分附件，只能简单做做了。整体来看 ISCC 越来越夸张了，今年一血出了， 一个小时直接 400 解…

1 2024-11-29 03:23 查看原文

山东省大学生网络安全技能大赛 2023 WriteupHi, I Am I

写在前面2021 年网络安全爱好者赛道选拔的时候差亿点晋级，所以没打成(因新冠疫情延期到现在举办…)，找朋友要了所有附件做了做，时隔两年回头看感觉题目还算可以，整体难度不是很难。

1 2024-12-19 05:24 查看原文

Github Actions 自动化部署 HexoHi, I Am I

上一次使用 Gtihub Actions 还是用在 TenAPI Docs 项目，通过 Actions 自动化编译 VuePress，不过目前每次更新文章到也不是很麻烦，直接两条命令完事。

1 2024-12-05 13:19 查看原文

PHP蓝奏云直链解析源码Hi, I Am I

使用方法 url:蓝奏云外链链接 type:直接下载

1 2024-10-20 05:06 查看原文

浅析CobaltStrike流量解密Hi, I Am I

Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

1 2024-12-19 19:14 查看原文

校友邦小程序签到加密逻辑解析Hi, I Am I

通过抓包校友邦小程序实现自动签到一文，我们知道了签到和签退是通过请求下面这个接口实现的 1 三个参数是通过代码生成的

2 2024-12-19 01:04 查看原文

ISCC 2023 实战题 WriteupHi, I Am I

写在前面在开打之前我就知道今年实战题目阶段一必定还是一个 CVE 复现题目，且大概率只有第一阶段有解。但是今年和去年一样卡配置 VPN 这一步半天，去年是单纯不会配置，今年是 ISCC VPN 服务端一直崩…

查看原文

红明谷杯 2023 WriteupHi, I Am I

DNA 编码给👴整无语了… PUA 了半天 ChatGPT 没整出来，整体来说题目还可以。

2 2024-11-27 00:25 查看原文

在Docker中使用Wine运行酷Q Air/ProHi, I Am I

说明酷Q是国内比较知名QQ机器人软件，功能也不错。大多数都是在Windows系统上运行它，但官方有Docker镜像，Docker-Wine-CoolQ 可以使你通过 Wine 在 Docker 容器中运行 酷Q Air 或 酷Q Pro。

2 2024-12-22 21:02 查看原文

PHPStudy RCE 分析Hi, I Am I

本质上是一个存储型 XSS 漏洞。通过 XSS 漏洞可以构造恶意 js 代码，在代码触发时自动发送添加 计划任务 的请求，从而实现 RCE XSS我们直接在用户名的地方填写我们的 xss 地址，点击登录即可

查看原文

世界，你好！Hi, I Am I

欢迎使用WordPress。这是系统自动生成的演示文章。编辑或者删除它，然后开始您的博客！

查看原文

抓包校友邦小程序实现自动签到Hi, I Am I

由于Android 7.0 之后不在信任用户证书，无法抓取 ，一直崩溃。

1 2024-12-16 07:38 查看原文

贵阳大数据及网络安全精英对抗赛 2023 WriteupHi, I Am I

写在前面今天打完盘古石全国电子数据取证大赛（300G的赛题磁盘直接爆红），赛后整理文件的时候发现了这个比赛题解还没发，浅浅的更新一下。这比赛原(tou)题还是挺多的，国外搬到国内

1 2024-12-24 18:35 查看原文

标签：树莓派Hi, I Am I

永远相信美好的事情即将发生

查看原文