在搞rctf的时候，无意间搜到了一些黑魔法，link and svg标签的奇效…
在做rctf2015的一道web题目的时候，遇到了一个显错注入，学习不少姿势，写下来好好研究下…
这次的rctf貌似是第一次举办，而且还是所属xctf，所以出现了好多大牛队伍，题目脑洞大还要强行增加难度（估计出题人已经把能想到的问题全部扔上去了），也不知道是受了什么的刺激，不管怎么样，还是从一大堆注入题目中学习了不少没见过的注入姿势，留下writeup…
前段时间一直忙于各种事，最近刚好有时间，所以还是总结下isg的web题目，避免以后忘记…
最近没什么时间好好去打个ctf，这段时间抽空找了两个ctf比赛做了做web题目，也算是长了很多见识，这里还是留存下觉得有用的东西。
最近几次参与的几个ctf比赛加上之前的对sql注入一段时间的研究，让我对sql注入有了新的认识，这里留存下几个函数的用法，到需要的时候可以拿出来用。
刚刚撸完十一的xdctf，虽说没能拿到好的名词，但是不管怎么说，还是见到了很多奇妙的东西，不得不说p神的很多东西还要学习，还第一次接触关于githack的东西，有空一定好好研究下git.
从9月26号开始接连撸了3个ctf，nsctf，gctf，趋势ctf，虽然实力还有待提高，但是幸运的是nsctf意外撸进了前50名，也做了不少web题，这里先写下nsctf的writeup留存.
这几个月参加了几个ctf比赛，包括360杯，强网杯，cuit，这几次的比赛都给我很多帮助，现在做一点儿总结…
折腾了好多天的Hexo博客，过程各种日狗，现在分享我折腾这么久的经验，包括完整的windows环境下的安装配置和优化…
这周会长出了两道关于渗透的题目，综合性相当强，几乎已经是一道正式的ctf的200分题目了，题目很简单是这样的。
假期一直在玩会长大大搞得ctf集训，一个假期也学到了，现在整理writeup，也对假期学习到的东西有一个清晰的认识…
转自知乎0基础如何学好WEB
这是一片很早转载自《黑客x档案》的一篇文章，是一篇影响我很深的文章，这个杂志已经停刊了，在博客中置顶表达我的敬意。
大神给了很多书目，每一个方向都有足够的书来自学….
技能图GET，菜鸟小白的成长旅…
