01
博客搬家记录
新学期新气象，看到群里的大家都这么有激情，搞得我也燃起来了，遂决定把自己的博客好好装修一番，但鉴于本人过于懒惰，最终决定直接用AI对博客一把梭（不是）。 之前的博客采用了hexo+Butterfly的
3 分钟阅读
RECENT NOTES
全部文章最近写下的08
02
TSCTF-J2026 WP
前面忘了，后面忘了，总之，这是此生唯一的机会（不是）。 只连接了一次，不知道是不是随机题目。总之这道数独题非常简单，直接就能写出来。 给了脚本和音频。脚本流程是先加载音频和bgm，然后随机选音频，在音
55 分钟阅读
03
moectf2026解题记录
好久没有写博客了，之前一直在忙比赛的事情，这两天终于有空回来学习古法ctf。这次做moe先做了misc，如果后面有时间的话应该会去做一点越狱之类的。说实话，moe的misc质量真的感觉的出来要比其他一
11 分钟阅读
04
文件上传漏洞
这一部分包含了相当多的细碎的知识点，本文只是简单地整理一下目前学到的一些漏洞，并不全面，场景主要以一句话木马为主。主要以PortSwigger的lab为例。 文件上传漏洞指的是服务器没有对上传文件的名
7 分钟阅读
05
路径遍历攻击
路径遍历，又叫目录遍历，是一种能让攻击者读取服务器上的任意文件，某些情况下甚至可以写入服务器的文件，完全控制服务器。 漏洞出现的原因是没有对路径做过滤或者配置有缺陷。 对于Linux/Unix而言，通
4 分钟阅读
06
基本的盲注
在sqli-labss的Less-5至Less-8中，页面不会回显数据库信息，如果语句正确会显示You are in……，语句错误则会报错。这种显示（真）/不显示（假）的状态符合布尔盲注的条件，可以用
7 分钟阅读
07
最基本的MySQL注入流程
注入的过程离不开浏览器上方的地址栏，地址栏是URL的展示窗口。 URL(Uniform Resource Locator)统一资源定位器定义了互联网上某个资源的坐标。 问号?是查询字符串的起始标志，可
4 分钟阅读
08
入门MySQL
作为目前最流行的数据库管理系统，是学习SQL注入的前置条件。本文将简单地梳理MySQL的基本知识，作为对我目前学习过的内容的复习，有不严谨处，欢迎指正。 数据库(database)是按照数据结构来组织
4 分钟阅读
ELSEWHERE