Skip to content

Category: 未分类

CodeGate 2018 Final 参赛小记(附题目打包)

Posted in 未分类

本次比赛在一开始就输给了睡眠,直到比赛的前两天我才发现原来我们订的是比赛当天的机票,也就是说,我们要早上出发,下午马上就开始比赛……简直是悲剧。 比赛前一天 这一天怀着忐忑的心情下了班,直奔 cMc_SARS 家, Himyth 已经到了,我们打算睡到第二天早上五点起床去赶飞机,结果很糟糕的事我们四个都没睡好觉,Xshj 说听 Himyth 睡觉没睡着,Himyth 说他其实经常醒过来,我和 cMc_SARS 睡一块,他喝了点酒的情况下彻夜未眠,我虽然一点半才睡着,和他们相比我却是睡得最好的,简直了。 比赛当天 是在闹钟的干扰下醒来的,不行,好想睡,这种发自内心的渴望,实在是很难压抑,趁他们起来洗漱我赖了会儿床,最后还是勉强爬了起来,简单洗漱了下,我们就出发了,然而这时候又犯了个错误,WiFi 有一个忘带了,最后导致我们四个必须得形影不离才有网络可以用。 飞机餐还行,空姐很美丽,就是太想睡觉了,睡了会儿醒来,再等了差不多一个小时就下飞机了,不行,首尔的空气不行…… 我们出了机场商量了很久怎么走,后来稍微问了问 eee 队伍的伙伴,其表示,“有个底下一个方三个圆再一个勾一共五个字符的站点”,简直了,我头一次发现象形文字原来这么难认的……真的是两眼一抹黑。 最后四个人瞪着惺忪的睡眼和 eee 的大眼瞪小眼,表示我们先输一步。 下午比赛开始,主办方在我们开始比赛之前让我们先到外面去拍个照片,还要摆 Pose…

2018

Posted in 未分类

许久未更新博客,新的一年,总会感慨良多,虽年年生活都会产生巨大的不可预测的变化,然而很多事,没能改变,究其原因,仍旧是自己在原地踏步,着实失望。 今天不知为何又突然想起出国的事来,绝了许久的念想又出现了,好想出去看看,然而想到那高昂的费用,成本估计比国内买房还高,还是接着绝了这念头,希望日后经济宽裕后能实现此时的理想。 收到了许多祝福,仍旧还是很多人在关心着我,我也心系着许多人,感到周边牵挂甚多,很难随心所欲的去做改变,虽对最近几年已经有了大致的规划,还是不免会经常想起,一些本来想做的事,却终归还是向现实妥协了。 离开乙方公司来到了甲方公司,这是一种怎样的转变,我尚未得知,不过就这半个月来看,我学到了很多过去未曾接触的经验,应也是一件幸事。 希望 2018 好消息不断,初心不改。

SECCON 2017 QUAL WEB WRITEUP

Posted in 未分类

SECCON 2017 Web Write Up Log Search http://logsearch.pwn.seccon.jp/logsearch.php 进入后有个 Search,看 input 框内的提示,似乎传过去是 Request.path ,查看文档,发现 URI Search 一说。 https://www.elastic.co/guide/en/elasticsearch/reference/5.5/search-uri-request.html 那就构造一个查询,request 中包含 flag,response 中包含 200即可。 即: request:flag…

简单谈谈过去一年看得动漫

Posted in 未分类

本来是想更新 bctf 的 writeup 的,然而那边还在审核我也不太好发,总是更新 writeup 似乎也不太好,可能还是得多点生活的气息。过去的一年总有种自己把自己的路走得愈发狭隘的感觉,专注是更专注了,却又似乎不是那么看得开了,的确是难以取舍。在一种状态下对另一种状态的憧憬总是盲目的,而真正看到不一样的风景之后才发现获得同样意味着失去……额扯远了,还是说说这一年来看得动漫,大致体现的是我本人的喜好,仅发表个人意见。 (1) 银之匙 这部动漫是 melody 开始看动漫以来所见过的最具生活气息的动漫,故事选材为少见的农业高中生活,原作者牛姨本人对这一题材本身非常熟悉,以至于这个故事处处充满着细节上的惊喜。之所以能成为一个优秀的作品,或许正是因为它用最为朴实的话题展现了我们平时在生活中忽略的种种美妙,故事的主人公八轩本为逃避而来到了农高,却因此收获了真诚的友谊与充实的生活,八轩也因此逐渐的能够正视自己,逐渐的敢于去面对自己的内心的软弱,这也是故事最为打动我的地方,从他的身上我看到了一直以来无法真诚的面对内心诉求的自己… 女主角御影在人设上或许比不上目前动画中出现的千奇百怪的美少女,但却是我见过的女性角色中最为耐看、最为自然、最令人喜欢的一位,与男主角的感情路线进展的缓慢而又自然(算了。。我也不懂恋爱啥感觉QAQ)。总之,这是一部非常贴近生活、贴近回忆的作品,没有背负命运的美少女,没有无法抵抗的强大力量,所有人需要面对的,只有面前巨大庞然的生活。 顺便推荐本作第二季的 ed オトノナルホウヘ→,演唱的乐队是 Goose House,也是四月是你的谎言这部动画的片头曲的演唱者,是一首充满了十足正能量与慰藉的曲目。网易云音乐链接:http://music.163.com/#/song?id=28258450 (2) 3月的狮子 与《银之匙》一样,《3月的狮子》也是由漫画改编而来的动画作品,与前者不同的是,三月的狮子顺利完结了而银之匙却无限期休更…QAQ。 推荐这部动漫的主要原因是里面的人物着实闪闪发光太过耀眼,虽然在我的视角看来有些事情有诸多荒谬之处,比如一个将棋之家只有一人能够得到认可而其他人却要因此蒙受阴影之类的设定,不过因为我本人对日本将棋的制度并不了解不便多做评论,还有就是主人公桐山零的姐姐为毛线会爱上一个老成那样子的男人而且这个男人还看起来这么面目可憎却又不像个坏蛋…尽管有着诸多怪异的感觉,这部慢节奏的动画仍然带给了我主观上的奇妙感受,它的特点的确是节奏很慢,但又把控的很得当(也就是说故事的节奏不会慢到你想睡觉但是又让你感到每一集的剧情实在是太少了)。故事之中的川本三姐妹都是个性十分鲜明的角色,明里姐浑身上下都散发着母性的光芒,日向则是让周围的空气都能欢快跳跃的女孩,小桃则是代表本作中最为天真善良的一方(说实在的小桃个性不算鲜明,虽然出场次数很多但大多表现就是很粘男主角)。或许本作有着很多的不足之处,但是其优质的画面和紧紧围绕主线展开的剧情仍然让人侧目,值得各位一看。 “温暖是被染上颜色的桥,连接着六月町和三月街,对面是名为家的日向三姐妹;琐碎是小雏见到喜欢的人时脸上的红晕,小桃哼着的歌曲,明姐穿的花布裙,和总是在吃吃喝喝的猫咪;不安是目前的踟蹰不前,是问自己真的可以这样依赖着日向三姐妹吗的心情。” 3月的狮子,倾情推荐. (3)…

0ctf 2017 quals web writeup

Posted in 未分类

simplesqlin 送分的题目,后端似乎有特殊过滤,总之%0d会被去掉,放在关键词中间绕过过滤即可。 Temmo’s Tiny Shop 这道题感觉做出来很巧合,一开始不知道用的谁的 admin 账户登陆上去了,后来是没再成功过估计是弱口令被改了… 登陆上去之后发现钱好多啊…就都买了一次,发现只有被买的东西才会出现在搜索结果当中。所以每样都买了一个。 经过简单的测试,发现 keyword 字段经过了转义,所以基本杜绝了注入的可能,而 orderby 有严格的过滤,跑了一次 ascii 0-255 得到能够使用的符号有逗号与括号。 买了 hint 知道 flag 在哪个表了。于是就使用这个去跑。 首先猜测后端的语句。 select *…

民族仇恨还能有多深?——记阿尔巴尼亚病毒的起源

Posted in 未分类

在知乎上看到了个非洲小国的‘电脑病毒’: 你好哦,我是一段来自阿尔巴尼亚的电脑病毒,因为我们这里科技水平有限,其实我什么也做不了。。。能拜托你删除电脑的文件,然后把我转发给所有朋友吗?谢谢咯。 实在是很好奇这是怎么来的,通过@蒋怀仁的回答的评论,我找到了条链接,开始考证这个病毒的来由。渣渣英文水平查资料实在是太可怜了,翻译了一部分感觉还是不太对,有些不好直译只好多个资料交叉着猜测了,如有不当请务必指正。   塞尔维亚-阿尔巴尼亚黑客大战。 一个希腊裔美国人在阿尔巴尼亚的网络上展示了一个地图,其中将科索沃视为阿尔巴尼亚的领土,还包括了马其顿西部和黑山南部。 在BBC的采访中,来自塞尔维亚的黑客组织“BlackHand”的代表宣称:“我们会持续努力在互联网上清除阿尔巴尼亚人的蠢话,现在我们计划先干掉一个北约的网站,首先我们将攻击www.kosova.com(科索沃的网站)”,该网站在1999年4月被攻击,再然后阿尔巴尼亚地区最火热的网站“科索沃媒体在线”也被攻击。 这也是前文“Black Hand”所说的“阿尔巴尼亚人的蠢话”。 之后黑客大战迅速扩张,在这各种各样的攻击手段中,甚至有一种病毒,以非常滑稽的方式波及到了西方英语国家,无数封电子邮件被发往世界各地,邮件内容如下: 主题:“Albanian Virus(阿尔巴尼亚病毒)” “ Dear receiver: You have just received anAlbanian virus. Since we are not…

PHP文字写入图片

Posted in 未分类

说起来上次更新是大概半个月以前..我好懒啊。 这次是因为突然想弄一个图片,上面显示从hitokoto调用来的文字。大概思路是这样的。 首先从hitokoto调用,curl javascript的API,得到一串js,然后先用strip_tags()函数去除<span>,然后再用trim()函数去除其余的多余字符。 然后就有了代码,一开始并不是用curl获取的,是用get_file_contents()好像是这个..不过最后截取到中文字符就断了,所以后来用curl。 后来又出现了问题,是最后截取完成的字符串直接输出是没有问题的,但是如果生成图片的话就是乱码,后来卜卜说加上字体,于是用了微软雅黑,结果变成了漂亮的乱码… 资料翻了个遍,然后编码换来换去,最后才发现编码不应该换成utf-8,而是应该换成gb2312…我有罪..浪费了那么长时间。 最后加了缓存头,代码完成。下面上代码 <?php $url = “http://api.hitokoto.us/rand?encode=js&charset=utf-8″; $ch = curl_init(); $timeout = 5; curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch,…

PHP学习笔记

Posted in 未分类

那些echo还有数组之类的我就不写了,直接上疑问部分吧。   gettype()函数,这个函数我看到了就知道是获取var所指定的类型是什么。。可具体怎么用也不知道啊…某君说PHP是弱类型语言,不需要对这个知道太多。但我还是有疑问 贴出来。 string gettype ( mixed var) 返回 PHP 变量的类型 var. 但是不管我怎么做实验都得不到结果 全部error. <?php $melody = “Melody is a Baka.”; $wqnm = gettype(mixed $melody); echo $wqnm;…