好久没写博客了，评论区好多找我的也没回，不是我不想，是真没空，对不住大家了。 一些需求 容器大约在500个左右，其中250个是执行容器，250个是tun代理容器，执行容器通过共享网卡的方式连接到tun代理访问外网
前言 今天逛游戏广告的时候发现了一个除了广告和充值功能都是单机的挂机类游戏。其数据自然是走的Unity那套的PlayerPrefs，去看看SP里面包名开头的那个xml的内容，因为PlayerPrefs在安卓下的表现
前言 这不2月份开学得回学校写毕设了嘛，然后学弟问起来之前学校SSO系统的那个路径穿越导致任意文件读取的漏洞，就顺手重新打了一下。 因为之前是在公网上打的，学校的龟缩策略确实好使，公网IP内网使用是真的无 ...<
前言 对象安利的《Dr. Stanley's House》系列游戏，前两作是Flash的，可以在各种远古小游戏网站上找到，第三作是Adobe AIR的，所以能找到的只有Android和iOS两个平台，那自然是找前者
本文首发于IOTsec-Zone 漏洞描述 Totolink A830R V5.9c.4729_B20191112, A3100R V4.1.2cu.5050_B20200504, A950RG V4.1.2cu.
阳了打比赛是真顶不住啊，而且还是一个人打比赛，解出14个已经很满意了，不过平台太拉了，经常崩崩崩。 Misc qianda0_Sudoku 这题刚开始把数独给填了也没啥思路，怎么试都不对。 后来放hint了，才发现
本文首发于IOTsec-Zone 前言 这次咱们的目标是一个国内智能音箱代工厂商——喜马拉雅，从其客户端加密密钥查询接口来看，就有给四五家厂商代工贴牌，比如说os.client.000001是他家自己的App、os
本文首发于IOTsec-Zone 前言 众所周知，在家庭物联网领域，国内几乎算是米家一统天下，那么其又是靠什么能在众多安全人员的研究下屹立不倒呢？ 固件提取？ 既然要分析协议，那总得有设备来测试吧，于是就买了个 .
开局直接疯狂上分的那两队是真的牛逼，这解题速度，都比得上刷过原题了。 不过主办方依然拉跨，刚开始题目全放，我就先去看lcs了，结果回来一看，我tm的reverse和crypto呢？怎么都只剩下一题了...本来以为是
