LoRexxar's Blog | 信息技术分享

随着时代的发展,XSS也成不可磨灭的漏洞之一，但是攻和防的进化总是相互交织的，所以CSP也应运而成，以白名单为基础而建立的防御策略本以为会是xss的克星，但事实并不是这样的，曾经也写过一篇文章

我的CSP科普文章
http://lorexxar.cn/2016/08/08/ccsp/

里面也提到了一些关于bypass的手段，但是没想到有些东西有点儿太过简单了，所以在看到知道创宇的文章时候有了新的想法
http://paper.seebug.org/91/

最近有很多朋友从各种渠道来到我的博客，看到我的很多篇ctf的wp，问我ctf是什么，我就上传一份前两天专门做的ppt，稍微说一下ctf是什么

hitcon遇到了很多有趣的misc，学了很多东西，所以就专门整理一个wp吧。

当大家在为祖国母亲庆生的时候，我在打lctf，当大家正为休息而搁置的事情忙碌的时候，我在打hitcon，不过虽然有点儿辛苦，但是一场国内的优质比赛加上顶级的国外比赛，还是让我打开了新世界的大门，orange菊苣大法叼…

在大家都为祖国母亲庆生的时候，天天都有人问我：你干嘛呢？出来玩呀….我表示(╯‵□′)╯︵┻━┻，稍微有点儿遗憾的是又刚好错过了小礼物的边缘线，做了2道高分web题还挺开心的o(^▽^)┛，不过xd的服务器也是蛮厉害…题题都要爆破还没怎么崩过…强无敌…

最近php伪协议的各种神奇妙用好像突然又常常提到了，php中支持的伪协议有下面这么多

1
2
3
4
5
6
7
8
9
10
11
12

file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob:// — 查找匹配的文件路径模式
phar:// — PHP 归档
ssh2:// — Secure Shell 2
rar:// — RAR
ogg:// — 音频流
expect:// — 处理交互式的流

今天着重研究php://

今年华山杯体验比去年要差一点儿…感觉太多的题目都很迷，其余几道比较不错的题目基本都是国外抄来的原题，甚至于文件读取的题目有洞，所有的题目又在一个环境下。。。导致各种非预期，整理下wp慢慢来吧…

前段时间没事做就去玩了玩国外的icectf，虽然没听说过，但是题目还不错，比较新手向，遇到很多有意思的题目，其中就包括很多简单的crypto题目，密码学一直是信安很重要的东西，但是没天赋学不好，无意中接触了下实战，稍微记录下…

sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…

sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…

sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…

sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…

文章是之前发表在安全智库的文章，主要是一些CSP的分析和一部分bypass CSP的实例

最近接触了很多次关于csp的东西，但是发现wooyun知识库只有2年前的浏览器安全策略说之内容安全策略CSP,实际阅读却发现和现在的语法差异很大，于是整理了这篇文章

最近一直在写python的项目，突然用起了一个平时没接触过的virtualenv，是一个python环境的沙盒，在windows下有很多不同于linux的地方，稍微记录下

周末一个人打了中科院的XNUCA（小伙伴打着打着就不知道哪里去了…）,由于比较弱，最后也只能打到20多名，稍微整理下wp吧…

这两天写我的BSqlier的时候，遇到很多问题，其中有一个就是增加进度条的时候遇到很多很多问题，用的也就是tqdm，那没办法，分析下源码吧…

有时候能碰到一些有趣的命令，那就记录下来，以后会更新在这里

题目在wooyun峰会上就放出来了，在上周orange菊苣和一众师傅讨论的结果下，才终于有了第一步的路，虽然没能力拿下一血，但是还是磕磕绊绊的做出来了…

周末在北京wooyun峰会的旅途上打了一场大学生信息安全的国赛的技能赛，本以为能进的决赛，却因为人手不够再加上个人水平太差错过了，虽然i春秋的平台一股浓浓的国产页游风，但不得不说，题目的质量确实不算差，稍微整理下wp…

最近遇到了一个挺好玩的东西，应该是前段时间突然火起来cloudeye，在wooyun上有卖激活码，不过找到了一个免费版的还不错…