CatCTF2025 & 同济大学第三届网络安全新生竞赛 write up
首次参加 CTF,工具不全,加上零星时间,也就这样了。 1.加菲猫最爱的游戏 冲冲冲,拿下加菲猫最爱吃的千层饼。(千层饼也是饼干,不是么?) 难度:中档 一个简单的登录页,填上就行了 方法1 左右两个盒子选,能选对 但是也会错(当然你可以硬玩,适合头铁的 方法2 既然不好玩,那我们看看他的游戏逻辑,发现是从后端进行判断的 发现成功处理是一段 JSF…
DE-CIX 笑传之“误把通知邮件当工单”
起因:MANRS 发布了 MANRS Developement 的通知邮件“ MANRS Last Call: MANRS Development Process (MDP) ” 然而呢 DE-CIX 的联系邮箱很成功的把这份邮件当做了支持工单…… 于是乎 DE-CIX 的机器人不仅回复了这份邮件,还把回复邮件成功的发到了 MANRS mailin…
我为什么要选择离开 ME Frp 项目
1.介绍 ME Frp 是一个开始于2021年7月14日的项目,在2022年4月迎来了快速发展,截止目前 ME Frp 共拥有两万多的用户量,在此之前,我一直是 ME Frp 的站长,但是今后,我将不再是了…… ME Frp 的一路十分辛酸,2021年7月14日建站,但是直到2022年4月前都没有任何发展(注册人数=2,一个是我,还有一个是团队的内…
记一次公网 BGP Route Flap 路由震荡问题
1.问题发现 2024年4月18日晚22:50,我回到家打开邮箱,发现了一封来自 MoeDove LLC(我的上游之一、也是 Pigeon IX 的运营商)的邮件,大体内容为我网(AS151673)存在 Route Flap 现象,希望我及时修复,如图。 由于我近一周内(划重点,等会要考)没有操作过网内路由器,因此我登上 QQ ,欲询问另外一位维护…
Cloudflare 免费 CNAME 接入教程
1.引入 Cloudflare 想必大家都十分熟悉,提供免费的 Anycast CDN 以及近乎无限的 DDoS 防护,但是除非 Enterprise 计划的用户才可以使用大陆节点,同时 Cloudflare 开放给免费用户的节点往往线路优化不怎么好,由此便引申出了境内采用其他 CDN ,境外使用 Cloudflare 的方法,但是这种方法便正需要…