#3

---Pow~~Pow~~~---:-)

2025软创安全赛东北分区赛WP

完全是抽象的比赛，平台卡的一塌糊涂。我直到比赛开赛1小时后才成功访问靶场。。

MISC 流量 | 赛后解出 sb了，原先没用wireshark解密过tls文件。首先追踪中间的tcp流，可以看到这一条消息然后按照这种格式写到一个文件里

Posted by Zephyr on Saturday, March 1, 2025

2025长城杯&CISCN半决赛复盘

强度最大的一级，比上次国赛半决赛难一些，同时各大赛区用同一套题，上午awdp主要做pwn，下午主要做应急响应

这把Pwn出了三个菜单，还有一个php_master是web-pwn,全程没管。比赛中最幽默的是post_quantum，一直缺库，然后&r

Posted by Zephyr on Saturday, March 1, 2025

SatOver阅读笔记

The Dark Side of Scale: Insecurity of Direct-to-Cell Satellite Mega-Constellations

论文标题:The Dark Side of Scale: Insecurity of Direct-to-Cell Satellite Mega-Constellations SatOver攻击现在有很多低轨道卫星: LEO 这个要比传统的同步轨道卫星更难攻击L: 更强的抗干扰性： LEO卫星

Posted by Zephyr on Saturday, March 1, 2025

腾讯wxg后端实习面试经历

大三了，虽然我的意向是准备保研，但突然发现学校最近疯狂推送有关于实习的消息，这令我很开心，因为以前学校从未推送过任何我熟知大厂来招聘的消息，

Posted by Zephyr on Monday, February 10, 2025

pwn·largebinattack-IOFILE一条龙服务

glibc中堆题使用largebin attack和IOFILE的综合方式来rop

Posted by Zephyr on Friday, December 13, 2024