piter

发布于 2024-12-01

314 热度无~ CTF

AI 摘要

在LitCTF 2023的挑战中，一段Vim编辑器的秘密悄然曝光，这不仅是一次技巧的较量，更是对Vim这款编辑器的深刻解读。通过巧妙的文件泄露和巧妙的命令注入，参与者们逐步揭开隐藏的flag。在这篇文章中，我们将探讨如何

发布于 2024-11-30

159 热度无~ CTF

AI 摘要

在这篇文章中，我们探讨了如何利用前端验证的漏洞，通过多种思路从简单的Ping命令演变为复杂的命令注入攻击。通过禁用JavaScript、使用工具如BurpSuite、及Hook技术，我们成功绕过验证机制，获取了隐藏的fl

发布于 2024-11-29

412 热度无~ CTF

AI 摘要

在这个充满挑战的网络安全世界中，解锁秘密的关键常常隐藏在简单的地方。本文将带你深入LitCTF 2023的剖析，通过对Flask框架中session签名机制的探究，揭示如何巧妙伪造管理员身份，从而获取隐藏的flag。你是

发布于 2024-11-28

382 热度无~ CTF

AI 摘要

在Web 3的探索中，隐藏在phpinfo.php与.git目录下的秘密究竟有何深意？通过精妙的工具与巧妙的扫描，我们揭开了服务器的面纱，发现了一个潜伏的flag。然而，这背后却隐藏着更复杂的网站安全问题——如何保护这些

发布于 2024-11-26

404 热度无~ CTF

AI 摘要

在这场技术与智慧的较量中，NSSRound#20的组合拳挑战等你来战！潜入深邃的网络安全世界，从简单的登录尝试到巧妙的密码重置，每一个步骤都蕴藏着破解的关键。利用dirsearch工具探测开放端口，运用jwt.decod

发布于 2024-11-26

321 热度无~ CTF

AI 摘要

在信息安全的世界里，SQL注入是一门不可忽视的技能。本文将带您体验一次刺激的漏洞探索之旅，从最初的无从下手，到使用sqlmap工具轻松入侵数据库，获取珍贵的flag。每一步都记录着学习的收获，伴随着揭开“底裤”的快感，您

piter

2024-11-09 15:02

最近搞的几个项目
1.searxng:强大的开源搜索引擎，注重隐私，没有历史记录，支持bing,google,duckduckgo,brave等优质搜索引擎(点击体验)
2.chatgpt:emmm,手下留情(需要的问我，自己也可以搞到)，一天只有200条好像，gpt-3.5-turbo,gpt-4o只有三次好像（体验入口）
3.alist:网盘的挂载，方便使用和共享，也可以上传下载，共同建立，左下角支持网易云音乐热门列表，暂不支持搜索（Alist）没了
欢迎大家，嘿嘿嘿