Articles published by imwxz

  1. Home
  2. imwxz

SJTU-CTF2019 Misc/Web出题笔记

有幸给第二届SJTU-CTF出题，pwn太变态了还是misc和web好对吧23333

  • imwxz
  • October 21, 2019
  • No comments

    • RoarCTF2019 phpshe题解

    RoarCTF最后一天放的题目，很有意思，熬夜搞出来了一血+1000分成功反超白泽23333

  • imwxz
  • October 15, 2019
  • 2 comments
    •

    如何在一小时内拿下TA刚写的查分网站

    昨天课程成绩刚出，助教写了一个查分网站，习惯性随手测了一下，下面来看看我是如何在一小时内干掉它的，主要写写思路给大家揭开一点神秘面纱。

  • imwxz
  • July 6, 2019
  • No comments

    • golang微服务实践、集群管理和自动化配置

    暑期课设是写个项目，前端反正react native没得选了，Android原生大家都没接触过学习成本太高，跨平台也是个问题不如就入JS神教算了= =。 ...

  • imwxz
  • July 4, 2019
  • No comments
    •

    某校云课堂SQL注入提权0day

    最高权限，我们先感受一下 状态：已修复

  • imwxz
  • June 27, 2019
  • No comments

    • 正方教务系统前端权限绕过0day

    通用漏洞 状态：已修复

  • imwxz
  • June 26, 2019
  • 2 comments

    • 正方教务系统Session Hijacking通杀0day

    通用漏洞，测试过多所高校。 状态：已被厂商接受，仅在SJTU修复

  • imwxz
  • June 11, 2019
  • No comments

    • 正方教务系统水平权限绕过0day

    已提交校方修复，由于是高危0day故等修复后公开。

  • imwxz
  • May 30, 2019
  • 1 comments

    • ECNU CTF Writeup

    难度不是很高的CTF，除了crypto没那个脑洞和时间去搞基本上都做出来了…… P.S. 题目名字非常智障看看就好。

  • imwxz
  • March 30, 2019
  • 2 comments
    •

    免root提取微信聊天记录数据库

    最近想提取微信的聊天记录做一些奇奇怪怪的事情，然而遇到了一个严重的问题，由于众所周知的原因，华为竟然关闭了root权限申请通道！这是在逼我用苹果么？手机不...

  • imwxz
  • March 23, 2019
  • No comments