Atom 订阅

[WUSTCTF 2020]

[HNCTF 2022 WEEK4]unf1ni3hed_web3he1 LFI + Session反序列化 + 条件竞争

[watevrCTF 2019]Voting Machine

一个适合入门的pwn题

[安洵杯 2019]CSS Game CSS注入

这份 WP 假设你**完全没接触过 CSS 注入**，所以会先把 HTML、CSS、选择器、优先级这些基础讲明白， 然后再一步步把攻击链搭出来，最后给出可以直接跑的脚本和运行日志。

[巅峰极客 2022]powerpower powershell的ConvertFrom-SecureString

ConvertFrom-SecureString -Key $key 使用 $key 作为 AES 密钥，把 SecureString 加密成一段普通加密字符串......

[NISACTF 2022]checkin Unicode 双向控制字符（Bidi）混淆

这下看清楚了，VS Code能显示出这些不可见字符的占位符-- Unicode 控制字符 - \[U+202E] (RLO)：从这里开始，后面的字符强制从右向左显示......