同源策略同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 同源策略，它是由Netscape提出的一个著名的安全策略。现在所 ...

哎 ，好久没接触信安了，今天恰好看到安恒月赛ctf。想着稍微试试玩玩吧，才写了两题web，其他没看（其他方向暂时不会额）。随手记录下 shop http://101.71.29.5:10006/ 这题是Django的简单审计题，逻辑绕过。（后才知道题目原意考哈希长度扩展攻击） 下载源码看了几个v ...

今天和几个大校的同学玩了下世安杯，然后遇到网站一直502也是挺醉的，下面是web部分的wp，自己写了下 ctf入门级题目12345678910111213141516171819202122232425<?php$flag = '*********';if (isset ($_GET['pa ...

做了些ctf的题目，想参加mooctest试试吧，就当锻炼锻炼。这个是平台上的资格测试的题目。 babysql 报错都给你了，还不会注入？ 题目地址：http://114.55.36.69:20680/index.php?table=news&id=3 根据提示应该是报错注入，选择一个报 ...

最近想参加CTF的比赛，于是国庆放假做一下实验吧的web部分题目 并简单做个记录，并非完全是自己的writeup吧 和别人共同讨论吧！ 登陆一下好吗?? 不要怀疑,我已经过滤了一切,还再逼你注入,哈哈哈哈哈! 题干给出这些提示，尝试一些注入关键字union、or、||、select、#、--、/ ...

基于树莓派-web远程控制空调，有点智能家居的味道 ，既然答辩已经结束 那就写篇文章记录下 但是，由于其他原因 。源码不能直接分享各位小伙伴，不好意思了，如果有意，可以来找我交流下 上面两幅图分别是 树莓派 和web页面 （代码纯原创 ，估计这么渣的代码也找不到第二个了） 我流程图画成这样 应该不 ...

使用的是frp让树莓派内网穿透，顺便记录下 主要尝试过了几种工具，然后选择了frp nat123 速度极慢 还有限制 还有套路 真的很套路 花生壳 免费版内网穿透只限电信网 frp GitHub地址：https://github.com/fatedier/frp 这里注意 要下载对应版本 ，我树 ...