TGlu'blog
0%

发表于 分类于

前言：

跟polarCTF打的时间重了，打的时候也没发现只有三个小时，导致又是差一题没时间做，不然就ak了。最终得分972，排名23。比赛难度我感觉还是简单的，可惜就只有我一个人干了三题web，所以排名比较低。

阅读全文 »

发表于 更新于 分类于

前言：

比赛的时候基本ak了，差一题background没时间了，打的时候还发现了三个非预期解，最终得分4200分排第16名。感觉web的题还是偏基础的，基本上没什么难题。

阅读全文 »

发表于 更新于 分类于

前言：

网上冲浪的时候看到的但是已经结束了，不过还能打就来看看题。Offens1ve估计环境没了没法复现，JTools是java里面的fury反序列化我java都还没学就没复现，Espresso Coffee跟FakeJumpServer复现不来一点。所以总的就复现了三题。

阅读全文 »

发表于 更新于 分类于

前言：

打了几个靶场了，学到了很多工具的使用，以及一些渗透的思路。因此，想着做一个总结形成自己一个渗透的流程。（持续更新）

阅读全文 »

发表于 更新于 分类于

前言：

红日靶场是由红日安全团队搭建的APT实战靶场，相比于春秋云境里的一些靶场会基础一点，做春秋云境靶场的同时也打打红日靶场。(更新中)

阅读全文 »

发表于 更新于 分类于

前言：

以前就想学习一下渗透了，借着寒假空闲且要准备国赛打打春秋云境的靶场学习学习。(更新中)

阅读全文 »

发表于 更新于 分类于

前言：

之前有做过一题，但是那时候做的时候是照着wp搬payload并不理解，这一次2024isctf也碰到了一题需要利用到phar反序列化的，所以系统性的学习一下。

阅读全文 »

发表于 更新于 分类于

前言：

做2024isctf碰到的一题原型链污染，之前也碰到过好几次，本来以为已经懂了但是做的时候发现自己还是做不出来。所以进行一次系统的学习。也是顺便简单的学习了一下Node.js（如果有时间的话会出一篇系统学习js的文章）

阅读全文 »