眈眈探求

来源：alert(1) to win 题目：Level 07 - Skandia 题目function escape(s) { return '<script>console.log("' + s.toUpperCase()

2020-12-07 CTF

解题报告 CTF alert(1) to win

来源：alert(1) to win 题目：Level 03 - JSON 题目function escape(s) { s = JSON.stringify(s); return '<script>console.lo

2020-12-01 CTF

解题报告 CTF alert(1) to win

来源：alert(1) to win 题目：Level 02 - Adobe 题目function escape(s) { s = s.replace(/"/g, '\\"'); return '<script>cons

2020-11-30 CTF

解题报告 CTF alert(1) to win

来源：alert(1) to win 题目：Level 01 - Warmup 题目function escape(s) { return '<script>console.log("'+s+'");</script>

2020-11-28 CTF

解题报告 CTF alert(1) to win

An authorization issue in the mirroring logic allowed read access to private repositories in GitLab CE/EE 10.6 and later through 13.0.5

2020-11-09 安全

CVE 漏洞分析

简介现在比较主流的远程开发方式，是把代码放在远程服务器，然后在本地的 vscode 通过 SSH 登录到该服务器进行开发。但是对于无法安装 vscode 的设备（如 iPad）则无法这样做。为了解决这个问题，可以把 vscode 也安装

2020-10-23 开发/工具

vscode vsapp 远程开发

概要你是否面临以下困扰：想翻看曾经看过的某本小说的时候，网上已经找不到了即使网上找到了，因为版权原因无法在线看、甚至无法下载可以在线看，但是要收费连载小说几个月才出一册，囤了一年后却不知道自己看到哪了在家看小说看了一半突然要出门

2020-10-11 网站建设

calibre 书库

概要种子和磁力链接是现在使用最为广泛的资源下载形式了，但有时即使找到了种子资源，也会面临墙、网速、高额收费等限制问题，导致难以顺利下载。 qBitTorrent 是一款开源免费的种子和磁力链接下载工具，支持 Windows、Mac 和 Li

2020-10-07 网络协议

qBitTorrent BT 离线下载

来源：XSS-Game 题目：Level 6 - Follow the 🐇 0x10 解题方法一（题目 “BUG”）明显注入点在 URL。查看页面源码发现，无论在 URL 输入什么都会实时回显到 script 标签的 src 属

2020-10-07 CTF

解题报告 CTF XSS-Game

来源：XSS-Game 题目：Level 5 - Breaking protocol 关键找到注入点， Email 输入框只是障眼法，没有任何效果。真正的注入点是 URL 的 ?next= 参数，输入对应的内容，会改变 Next &

2020-10-02 CTF

解题报告 CTF XSS-Game

来源：XSS-Game 题目：Level 4 - Context matters 输入任意数值 n ，页面会阻塞计时 n 秒。输入一个较大的数值让页面停留在计时页面，然后查看页面源码可以看到 JS 代码。从 JS 代码可以找到注

2020-09-30 CTF

解题报告 CTF XSS-Game

来源：XSS-Game 题目：Level 3 - That sinking feeling… 点击三个 Image X 按钮，发现页面会输出不同的图片，URL 末尾的数字也随之变化。尝试在 URL 输入自定义的内容，发现页面会回显一

2020-09-28 CTF

解题报告 CTF XSS-Game