前言monkey哥 牛 帮我解决了很多问题。解题给的是固件包，还是直接binwalk -Me 可以得到文件系统，通过题目名提示可以知道问题出在upnpd上。后来官方给出的提示很明显提示了漏洞：h... 
前言：两道uniswap类型的题目，体验赛是把sync的Lock关了。出现了K值计算问题。导致可以从类似闪电贷的情景下偷token。正赛是预编译合约，改编的情景来自于：https://mediu... 
其实我的这一年也没什么好总结的，没什么漏洞产出，也没有太多的东西可讲。上半年通过卷了卷绩点拿到了续读三年的门票。尤其最近感觉对于各种比赛的兴趣逐渐变小了，除了和朋友们出去公费旅游吧hhh 这个还... 
2202年还在看这种考点。Websql 部分group by ... having 代替 wheremid 代替 substr堆叠中 alter换列。Sqlmap玩法--method=put指定...