2019第二届安洵杯线下赛记录

CTF / 2019-12-08 / 0 条评论 / 1,942 views / evi0s

赛制很新颖，题目也不错（小吃和午饭也很到位

国际惯例，记录一下（

D^3CTF 2019 Web ezts Official WriteUp

CTF / 2019-11-25 / 0 条评论 / 2,299 views / evi0s

D^3CTF 2019 Web ezts Official WriteUp

没错，我就是 ezts 的傻逼出题人（求不被打

出题时间有点紧，题目描述在一开始也出了点问题，对不起各位师傅了

CTF / 2019-08-30 / 1 条评论 / 5,589 views / evi0s

科大、中科院主办的 CTF，题目质量应该是非常不错了（比那个某空间的蛇皮脑洞题不知道要好多少，草

这里的 wp 分别是 hard_js 和 ezphp 两题的非预期解，总体而言挺有意思的，也学到了一点骚操作

CTF · 干货分享 / 更新于 2020-03-07 / 4 条评论 / 2,091 views / evi0s

由 X-NUCA 2019 Web 的 hard_js 启发

RCE 的前提是要有原型链污染，原型链污染原理等具体不再赘述

渗透 / 更新于 2019-08-11 / 0 条评论 / 2,348 views / evi0s

hw了好几次，遇到了很多坑，但是也总结出了不少经验

心程 / 2019-08-09 / 1,024 views / evi0s

心程 / 2019-05-05 / 4,920 views / evi0s

渗透 / 2019-04-04 / 2,034 views / evi0s

CTF / 更新于 2019-03-31 / 0 条评论 / 1,484 views / evi0s

这个题做出来我个人觉得还是有些扯淡的，应该是非预期解了，不过拿到flag就完事了\龇牙

I still think this challenge is solved by accident, that I don’t think my solution is the official solution.

Dev / 更新于 2019-11-02 / 0 条评论 / 2,104 views / evi0s

由于开学又接了一堆项目，开始学习使用TypeScript来进行开发。为了学习(闲得慌)，设想是使用Koa来自己写一个博客。如果可以的话，还可以丢给学弟去练手

本着怎么简单怎么来的思想，基础框架还是原来一套老框架

Web前端：Vue/React
Web后端：@types/koa
数据库：MongoDB
缓存器：Reids

网站动静分离，需要静态服务器，之前写了一个Dockerfile，干脆还继续沿用那个；同时考虑JavaScript的特性，可以用nginx来做两容器负载一容器备份的设置

Openresty: Waf + Static File Server + Load Balance