假期难得有时间空闲下来，就和协会的小伙伴组织了一次比较简单的ctf比赛针对学校的学弟学妹们，这里就贴上每一次的writeup，以供整理复习用。

周末打了个波士顿的bostonpartyctf，虽然排名不高，但是web学到了挺多有意思的东西…

上个周末打了个叼叼的0ctf，结果“学院派”的愤怒就是看什么题目都是一篇篇文献…web狗简直虐了一地，顺便附上sunshine ctf misc300的writeup（一个没有web题目的比赛Orz）…...

前两天打了bctf2016，结果做到最后都没想明白web题目的思路，而且20多道题目，却只有2道web题Orz，真是不给web狗活路,web狗这年头要转型misc了…

前段时间正好有时间，所以花了一些时间写了一个j123jt的聊天板，里面包含了很多种洞，算是比较像是渗透的渗透题目了，后面由于为了造洞把代码改的有些乱，所以没能按照预期写下去，还是比较可惜的，不过还是写出完整的wp，有兴趣的人...

$$ begin{array}{c} Pleft(boldsymbol{x}{k},z_k mid boldsymbol{x}{0}, boldsymbol{u}{1: k}, boldsymbol{z}{1: k-1}right) =Pleft(boldsymbol{x}{k} mid b...

默认情况下，MongoDB的启动端口为27017。比MongoDB启动端口大1000的端口为MongoDB的web用户界面，你可以在浏览器中输入 http://localhost:28017 来访问MongoDB的web用户界面。...

原文链接：https://www.netljc.com/article/detail-173

HTTP协议无状态，书面点的说法是指协议对于交互性场景没有记忆功能，直白点的说，就是HTTP刷新后，不记得你之前做了什么设置，通常要解决cookie记录登录状态的方法有以下几种：...