8月里阿里先知办了一个xss的挑战赛，可惜全程都刚好属于比较忙的时候，很多题目都是违背基本规则的，要花长时间来搜索尝试…和一个朋友花了一天的时间，也就做出来6、7题，后来就没有提交了…
现在整理所有的Writeup，先膜一发@L3m0n师傅，大部分不会的题目思路都是看了他的Writeup才知道的…下面整理的wp中，我做了的部分会尽量加入我的理解，其他部分基本为lemon师傅的思路.
Discuz_X authkey安全性漏洞分析
2017年8月1日，Discuz!发布了X3.4版本，此次更新中修复了authkey生成算法的安全性漏洞，通过authkey安全性漏洞，我们可以获得authkey。系统中逻辑大量使用authkey以及authcode算法，通过该漏洞可导致一系列安全问题：邮箱校验的hash参数被破解，导致任意用户绑定邮箱可被修改等…
2017年8月22日，360cert团队发布了对该补丁的分析，我们对整个漏洞进行了进一步分析，对漏洞的部分利用方式进行了探究。
从瑞士军刀到变形金刚--XSS攻击面拓展
这篇文章的原文被我首发在阿里先知社区。
前段时间我阅读了Sucuri Security的brutelogic的一篇博客以及ppt，对xss有了一些新的理解。
在我们真实场景下遇到xss漏洞的时候，我们常常会使用1<script>alert(1)</script>
来验证站点是否存在漏洞（PoC），为了不触及敏感信息，我们往往不会深入研究XSS的危害程度，很多人都只知道Cross-Site Scripting（XSS）可以窃取cookie，模拟admin请求，但事实上在复杂环境下，我们可以使用XSS完成复杂的攻击链。
FineCMS multi vulnerablity before v5.0.9
somedays ago, we found many vulerablity in FineCMS v5.0.9, contains remote php code execution、some sql injection、URL Redirector Abuse and Cross Site Scripting.
- CVE-2017-11581
- CVE-2017-11582
- CVE-2017-11583
- CVE-2017-11584
- CVE-2017-11585
- CVE-2017-11586
Some Vulnerability for FineCMS through 2017.7.11
Some Vulnerability for FineCMS through 2017.7.11
CVE ID:
- CVE-2017-11178
- CVE-2017-11200
- CVE-2017-11198
- CVE-2017-11201
- CVE-2017-11202
第十届信息安全国赛 Web MISC writeup
周末花了一整天的打国赛技能赛的线上赛，去年比赛没能进入线下，当时就是因为感觉选手之间py太严重，今年没想到又遇到了这样的问题，所幸的是，今年运气比较好，做出来的题目比较多，所以py没有太过影响到我们。
下面就奉上web和misc的writeup，就我个人看的话，题目虽然不够新颖，但质量已经算是中上了，所谓的抄袭不知道是不是我见识短浅，就我个人看来都是比较正常的思路，xss可能抄袭了一个sandbox吧，感觉对题目本身没有太大的影响。
WordPress WP Statistics authenticated xss Vulnerability(WP Statistics <=12.0.9)
WordPress WP Statistics authenticated xss Vulnerability(WP Statistics <=12.0.9)
通过浏览器缓存来bypass CSP script nonce
原文被我发在freebuff上
http://www.freebuf.com/articles/web/133455.html
最近看了去年google团队写的文章CSP Is Dead, Long Live CSP!，对csp有了新的认识，在文章中，google团队提出了nonce-{random}的csp实现方式，而事实上，在去年的圣诞节，Sebastian 演示了这种csp实现方式的攻击方式，也就是利用浏览器缓存来攻击，事实上，我很早就看到了这篇文章，但是当时并没有看懂，惭愧了，现在来详细分析下。
PlaidCTF 2017 web writeup
原文我首发在freebuff上
http://www.freebuf.com/articles/web/133336.html
稍微整理下pctf2017的web writeup，各种假web题，有心的人一定能感受到这些年国外的ctf对于web题目的态度
只可惜有道很有趣的游戏题完全无从下手，也找不到相关的wp，很可惜
xss bot从入门到弃坑
原文被我首发在freebuff上
http://www.freebuf.com/articles/web/133456.html
xss在近几年的ctf形式中，越来越受到了人们的重视，但是出xss的题目最重要的可能就是xss bot的问题了，一个合格的xss bot要稳定还能避免搅屎。
下面我们就来看看一个xss bot是怎么完成的。
CSP Is Dead, Long Live CSP! 翻译
CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy
无意间阅读到了去年google团队写的关于CSP现状和展望的论文，深有感触，所以翻译了大部分的文章内容，分享给大家。
https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/45542.pdf
pwnhub 绝对防御 出题思路和反思
由于整个站最初的时候其实是用来测试漏洞的，所以被改成题目的时候很多应该注意的地方没有仔细推敲，在看了别人wp后仔细研究了一下，我发现题目本身漏洞就要求admin和xss点在同源下，整个漏洞被改成ctf题目是存在冲突的，再加上flag所在的地方使用了referer check本身就有问题，导致题目有了很多非预期解法，深感抱歉。
下面就完整的整理一下wp和所有的非预期攻击方式
Shadow Brokers大新闻整理
上周末大半夜的突然爆了大新闻，Shadow Brokers公布了一批美国国家安全局所使用的黑客工具，里面有很多windows的攻击工具，甚至通杀win10和最近版的windows server
http://www.freebuf.com/news/131994.html
bctf2017 web部分wp
周末干了一发bctf，因为周六出去玩了，所以没能看完所有的web题还是挺可惜的，先整理已经做了的2道火日聚聚的web题，后面在整理别的题目。
