最近把拖了一年多的游戏《巫师3:狂猎》通关了，不愧为 2016 最佳角色扮演游戏，
总体来说
主线剧情体验很好，石之心剧情有些俗套且短，血与酒剧情整体不错，杰洛特最终过上了幸福的生活。
继续阅读 »
一次悲惨的PY注入式漏洞
在前一篇里讲过的使用cpp和python互相调用方法的结构。 这两天就有一个相关漏洞被人利用了， 异常悲惨。
我们的场景服务对每一个GameWorld都有一个PyTermWorld， 是用来接受数据服务发送过来的连接信息的， 比如可以通过协议连接socket到PyTermWorld， 发送LevelUp, 发送 AddExp等， 也有其他命令是通知PyTermWorld调用相关Python函数的， 比如send_cmd(cmd='import notify;notify.test(xxx,yyyy)') 这样的命令， 这里面的cmd会带上具体的脚本模块以及具体的python方法名称，
继续阅读 »
iOS网络编程层次结构
iOS网络编程层次结构分为三层，从上往下依次为：
Cocoa层：NSURL，Bonjour，Game Kit，WebKit
Core Foundation层：基于 C 的 CFNetwork 和 CFNetServices
OS层：基于 C 的 BSD Socket
Cocoa层：是最上层的基于 Objective-C 的 API，比如 URL访问，NSStream，Bonjour，GameKit等，这是大多数情况下我们常用的 API。Cocoa 层是基于 Core Foundation 实现的。
Core Foundation层：因为直接使用 socket 需要更多的编程工作，所以苹果对 OS 层的
继续阅读 »
WEB
easyweb
http://114.116.26.217/
学习了一波json web token ，但是没想到是个脑洞。
账户admin，空密码登陆。
ciscn{2a36b5f78a1d6a107212d82ee133c421}
MISC
验证码
本题目为验证码破解，选手需在指定时间完成对验证码的破解，成功后获取Flag。请使用队伍token进行登陆。
参考数据：https://share.weiyun.com/6e055fc3402e86c7cbb5384f1a6b41b8
https://game.captcha.qq.com/hslj/html/hslj/
题目有点问题，手动玩了一会儿
继续阅读 »