2020-04-17发表44 分钟读完 (大约6622个字)PHP unserialize UAF 研究学习当初还是Web狗的时候就想搞PHP PWN了，但是一直没行动起来，最近正好有机会，就学习了一下PHP 反序列化的UAF。阅读更多
2016-10-14发表6 分钟读完 (大约966个字)HITCON 2016 Web 总结OTP和RSA遇到困难, 先发篇Web的出来本次HITCON, 我看了两题Web, Leaking和Secure Post, 都挺有意思的阅读更多
2016-03-14发表10 分钟读完 (大约1471个字)0CTF总结 这次的0CTF我们投机取巧派被学院派教做人。。然后发现自己，不会js，不会php。不会python。Web题看了两题，都差一点出来。。 阅读更多
2015-10-05发表3 分钟读完 (大约461个字)不使用select情况下的各种盲注 这次的XDCTF, 关于Web1 400, 学到了很多666的姿势, 开一篇新博文, 记录这些姿势.. 阅读更多
