更新：

1. CBC翻转攻击脚本
2. 格式化字符串sql注入详细解答

趁着期中考，复习累了做几道ctf玩玩，只做出来3道web。感谢师傅们出的题！

LCTF 2017-Simple blog-writeup

其实这个洞早就出来了。
只不过几天前看到cnvd上有人提交了。
漏洞利用过程挺好玩的，分析一波。

今天在群里看到了几道题，这是其中之一。
PHP文件包含 Session

HITCON CTF 2017-BabyFirst Revenge-writeup

合上吧，水文一篇。
Node.js中的反序列化漏洞？
（Node.js：这锅我不背）

再不更新博客就长草啦。
PHP反序列化漏洞。

SQLite injection
burte force

linux kernel + busybox + qemu
Linux kernel development (1): 环境准备

代码审计学习。
玩一玩老洞应该没关系吧。。

php文件包含漏洞学习
合上吧，没有新姿势。