2024茂安杯初高中组WriteUp
Web1 签到题
view-source 一下
得到 qweasdrtyfgh.php
Web2
index 是一个go to test.php的超链，进去后一眼文件包含
读了一下 index 跟 test 的源码，没有什么发现，绕不过 strpos
但是 data…
CloudFlare优选IP轮询+解析批量导入（瑕疵方案）
先前的服务器和 CDN 都不打算继续续费使用了，所以前端搬到了 Vercel，后端搬到了另外一台服务器。之前 CloudFlare Partners 方案自选 IP 失效后我就一直没有办法去自选 IP，现在 CloudFlare 可以通过 SaaS 回源优选 IP 了…
语雀知识库批量导出（支持私有知识库&公开密码访问的知识库）
最近有个线下赛，由于是市里第一次举办所以不确定赛场出不出网，想着备点弹药库保证一下发挥。但是我手上所有的资料都来自语雀的加密知识库，之前在朋友圈看到有人可以批量导出，Google 找了好久的方法都没什么发现，在 Github 找到了一个比较不错的项目，可以通过使用 Cookie…
十八线小县城送外卖的一个小时
嗯。。最近的作息日夜颠倒，白天睡觉晚上通宵看网安课，以至于五六点清晨没什么事干，所以干脆兜兜风。但是今天突发奇想想送一下饿了么众包（也就是蜂鸟众包，我们这不开美团众包），于是送了一个小时众包，写一下在小县城送外卖的感受。 嗯，通宵的好处就是可以看日出。
我的车是九号…
利用Mix Space的文件系统进行静态资源存放
Mix Space 后台内有一个文件系统，示例如下： 实际上，这个文件管理系统直接依赖于 Mix Space 部署的某个文件夹内，它处于mx-space/static/这个位置，并且图标、头像、文件分别对应于avatar、 icon 、file 。所以如果直接对该三个文件夹进行…
修改Mix Space的后台入口
在 Mix Space 的支持文档中的拓展内容里，系统的后端是由反向代理进行访问的，直接从后台修改后台地址是没有办法更改后台路径的。但是如果我们修改反代配置，将原先的后台地址再次反代的话，就可以起到一个修改后台入口的效果。 以下内容仅针对双域名的后端层域名反代配置…
对某H网的踩点小计 230824
之前删掉了 回想上一次渗透还是在一九年，妈的脑袋空得一干二净😅
前几年玩的又花又杂，在多个黑灰产行业都涉略过，所以看完孤注一掷之后变得非常义愤填膺。
三刷完之后我把我所有的邮箱都找了个遍，但是并没有什么卵用。
直到有一天我的收件箱，对没错，是收件箱投递到了一封垃圾邮件。…