php|phar反序列化

发表于 2024-12-26 更新于 2025-04-02 分类于 理论

前言：

之前有做过一题，但是那时候做的时候是照着wp搬payload并不理解，这一次2024isctf也碰到了一题需要利用到phar反序列化的，所以系统性的学习一下。

阅读全文 »

Node.js|原型链污染

发表于 2024-12-22 更新于 2025-04-02 分类于 理论

前言：

做2024isctf碰到的一题原型链污染，之前也碰到过好几次，本来以为已经懂了但是做的时候发现自己还是做不出来。所以进行一次系统的学习。也是顺便简单的学习了一下Node.js（如果有时间的话会出一篇系统学习js的文章）

阅读全文 »

Node.js|node-serialize序列化与反序列化

发表于 2024-12-20 更新于 2025-04-02 分类于 理论

前言：

第一次碰到，做2024isctf碰到的一题node-serialize反序列化，之前已经写了一篇pickle反序列化了就顺带再写一篇

阅读全文 »

Python|pickle序列化与反序列化

发表于 2024-12-18 更新于 2025-04-17 分类于 理论

前言：

第一次碰到，做2024isctf碰到一题pickle反序列化，看wp的时候不是很理解，所以系统性的学习一下

阅读全文 »

2024isctf|web|复现

发表于 2024-12-17 更新于 2025-03-22 分类于 ctf

前言：

战队：Y3N1eGI=，总分：7072，进阶赛道：16，新生赛总体难度还是低的就几道题的难度比较大（未完）

阅读全文 »

2024蜀道山|web|复现

发表于 2024-11-27 更新于 2025-05-24 分类于 ctf

前言：

个人感觉比赛难度还是挺大的，打比赛的时候web一题都没做出来，所以赛后看过wp后进行一次复现

阅读全文 »

网站的简单搭建

发表于 2024-11-22 更新于 2025-01-09 分类于 网站

前言：

虽然之前就已经搭建过一次简单的登录注册网站了，但是随着一年web的学习对于php、html和js的理解才懂得之前的那些代码的含义。借为24级新生出题需要搭建一个登录网站的机会，此时再次搭建一个网站巩固对于语言的学习。

阅读全文 »

个人blog的搭建|hexo

发表于 2024-11-20 更新于 2024-12-23 分类于 博客搭建

前言：

在网上看到别人炫酷的blog很羡慕，趁着闲暇时间搭建了一个自己的个人blog。刚接触博客搭建啥也不懂，选择大多数人都选择的hexo的next主题。后续还会继续添加效果进去。（持续更新）

阅读全文 »