这次安恒杯月赛意外地拿到了第三很开心
而且这是我第一次做数据包分析的题目，还拿了一血很开心
（大概是厉害的师傅们都去巅峰极客了）

ISCC 线下赛 wp

这次是我第一次参加线下赛不得不说成绩还算可以
抱着三等奖的心态参加，结果拿了二等奖
只做出一道web， 经验太少了，所有的flag都是手打的导致我们做完一道题就根本没心思做别的题目了，忙于手动刷分

临近期末学长都不做题了=。=自己太菜不会做
绝望，开心的是我做了一道re。。

这个端午好像就放了这么一个比赛
之前我还以为很简单。。意外
发现自己还是挺菜

SUCTF

这周末打了suctf，协会的大佬们都去参加tctf了，
都没人打pwn了，不过最终成绩还可以
不过恭喜协会大佬tctf新人赛第一，出征defcon
没啥会做，只能赛后复现一遍。。
（看了官方的wp发现全是非预期）

Google hacker

如何成为一名google hacker
现在正在看google hacking这本书，把重要的记下来，方便以后看

今天在vidar的分享会上
s神跟我们讲了一个python的库叫做z3

可以在python中用这个库解决任何方程（只要有解）
网上找不到任何中文资料=。=看来我只能自己写了

小菜鸡又来更新writeup了
这次的web我觉得更像是逆向。。。
果然复旦的大佬都是全栈高手。。。根本就是。。逆向

web

因为最近一直在听学长说opcode，就是php字节码
就在i春秋中相中了这道题

首先先点进题目很自然的F12

目录：

· 0x00 mysql一般注入(select)

· 0x01 mysql一般注入(insert、update)

· 0x02 mysql报错注入

· 0x03 mysql一般盲注

· 0x04 mysql时间盲注

· 0x05 mysql其他注入技巧

· 0x06 mysql数据库版本特性