README
这是一篇置顶博客 hello,这里是一只喜欢web安全的菜鸡。 我的博客主要是用于记录做过的题,学到的知识点,水文以及十一美照的。 因为这里应该只有比较熟的人才能找到,所以就把它当作一个记录小窝啦 水文我会放在有“水文”标签的文章里。 题目记录大多都是复现以前比赛中的web题。平台是buuoj(在这里感谢这个良心平台! 我一般都会把同一个比赛的题目放在同一篇博客里,其中涉及到的原理都会在文章中说明,所以我的一篇博客会比较长。然后我加了Tag和Category,清晰的分类会让我更容易找到同一题型的题目wp。 有些比赛题目我还没有写全就先发上来了,后续做到会加进来。 (我也不懂为啥要写这篇read ...
Read more
绝美十一宝贝高清美图

这是我专门用来记录我家十一的高清美照的置顶博客

这是我专门用来记录我家十一的高清美照的置顶博客

这是我专门用来记录我家十一的高清美照的置顶博客

姐姐永远喜欢十一bb

对了既然要放十一的照片

那我不得不非常痛心的讲一下

请大家买猫咪之前一定一定要做足功课

我当时真的没有很重视,就直接让我妈随便买了

但是大家一定一定不要在猫后院买,要到正规的CFA猫舍买猫。

一定不要买折耳猫

百度一下就知道折耳猫是由于基因变异才显现出折耳的形状,而这种基因带来的是遗传性骨骼病和其他可能疾病。只要有着折耳基因,就不会有百分之百健康的骨骼,只是发病的时间和严重程度不一样。一旦发病猫咪就会非常痛苦,只能通过吃药来缓解,也没有根治的办法,严重的会导致瘫痪。

所以我每天都很担心我家十一有什么事,只能尽可能的让他更快乐,给他吃他喜欢的零食,好好陪他照顾他。

而现在市面上的折耳猫品种杂而乱,有些不良商家为了利益而不顾小猫的健康,用两只折耳猫或者和异短猫配种,恶意繁殖。我认为减少买卖能在一定程度上减少繁育,近几年折耳的价格猛降,是因为越来越多的人开始科普,越来越多的人懂得折耳的可怜,如果折耳在国内能慢慢变得没有市场,可能繁育折耳的就会少一点8。

虽然不会有太多人看到这篇博客,但我还是要每个发十一照片的地方讲这么一段话qaq。我真的希望少一些折耳猫咪被恶性繁殖出来,希望每只猫咪都健健康康的。

Read more
[天翼杯2020]apiTest wp
对javascript不是很熟dbq- - 访问/source得到源码 const express = require("express");const cors = require("cors");const app = express();const uuidv4 = require("uuid/v4");const md5 = require("md5");const jwt = require("express-jwt");const jsonwebtoken = require("jsonwebtoken");const server = require("http").crea ...
Read more
[De1CTF2019]SSRF ME
问就是物理太难了 内网渗透太难了 还好这道题不难 不然我心态崩了qaq 提示flag在./flag.txt中 一进入题目就给了一大段源代码 #! /usr/bin/env python#encoding=utf-8from flask import Flaskfrom flask import requestimport socketimport hashlibimport urllibimport sysimport osimport jsonreload(sys)sys.setdefaultencoding('latin1')app = Flask(__name__)secert_ke ...
Read more
[dasctf2020.7]web&&[GYCTF2020]Ezsqli
我昨天去做头发去了哈哈哈哈哈哈哈 而且刚比赛完环境就打不开了- - 复现不了web3了555 就写下前两题吧 Ezfileinclude找来了源码,大概搭了一下。我tnl <?php if(!isset($_GET['t']) || !isset($_GET['f'])){ echo "you miss some parameters"; exit(); } $timestamp = time(); if(abs($_GET['t'] - $timestamp) > 10){ ...
Read more