ENOCH-lyn Blog

HTB Sauna

ENOCH — Wed, 4 Mar 2026 11:57:31 GMT

Sauna 拿shell 扫端口 $ nmap -p- -sV 10.129.95.180 Starting Nmap 7.94SVN ( https://nmap.org ) at 2026-03-04 02:54 CST Nmap scan report for 10.129.95.180 Ho

HTB Return

ENOCH — Sun, 22 Feb 2026 09:37:48 GMT

Return 拿shell 先简单nmap看看开放了什么常用端口 # nmap 10.129.242.236 PORT STATE SERVICE 53/tcp open domain 80/tcp open http 88/tcp open kerberos-sec 13

HTB Timelapse

ENOCH — Sat, 14 Feb 2026 09:34:02 GMT

先nmap PORT STATE SERVICE VERSION 53/tcp open domain Simple DNS Plus 88/tcp open kerberos-sec Microsoft Windows

HTB Support

ENOCH — Thu, 12 Feb 2026 10:19:29 GMT

先nmap一下 # nmap -sS -sV -A -Pn 10.129.250.29 <...> PORT STATE SERVICE VERSION 53/tcp open domain Simple DNS Plus 88/tcp open ker

HTB Cicada

ENOCH — Fri, 6 Feb 2026 12:19:24 GMT

Cicada 先nmap # nmap -sT -p- --min-rate 10000 -o ports 10.129.254.230 Starting Nmap 7.94SVN ( https://nmap.org ) at 2026-02-06 05:09 CST Nmap scan repo

HTB EscapeTwo

ENOCH — Fri, 6 Feb 2026 10:57:16 GMT

EscapeTwo What is the fully qualified domain name of the machine? # nxc smb 10.129.232.128 SMB 10.129.232.128 445 DC01 [*] Win

XS-Leak学习记录----正文

ENOCH — Mon, 2 Feb 2026 06:32:32 GMT

了解了前置知识后，可以正式进入xsleak的学习了基于网络时序这种方法主要是测量响应时间如果能通过某种方式让命中响应明显变慢或变快，就能通过测量响应时间来判断结果通常以下内容会影响响应时间

XS-Leak学习记录----前置知识

ENOCH — Thu, 29 Jan 2026 09:15:47 GMT

前言 XS-Leaks 的本质是Web侧信道攻击不同于XSS直接执行代码获取敏感信息，XS-Leaks利用浏览器在处理跨站请求时的细微差异，推断用户的状态或敏感数据国际赛关于XSS以及xsleak的考察呈逐渐增加的趋势，所以想着系统性的学学xsleak 学

N1CTF Junior 2026 1/2 出题小记

ENOCH — Tue, 27 Jan 2026 07:18:38 GMT

这次依旧是出了两道题 posetman在预期范围内但是notes差点零解，不得已上了hint是我没想到的可能是大部分师傅都默认http.server 这种官方库应该不存在CRLF这种问题吧，，，以下是wp Notes 题目提供了一个笔记应用，admin用户在初始化时会创建一个包含flag的笔记

SECCON CTF 14 Quals

ENOCH — Sun, 14 Dec 2025 17:00:00 GMT

期末周，还是做了一题就润了 broken-challenge cookie 在 hack.the.planet.seccon 这个域 /hint 路由给了证书私钥 -----BEGIN EC PRIVATE KEY----- MHcCAQEEIDXSM3v5wDSRra/TS/InNmXoVWqm4

CyKor CTF 2025 dbchat wp

ENOCH — Mon, 8 Dec 2025 02:10:29 GMT

最近事情有点多，上线写了一题就去忙其他的了（ dbchat def _generate_sql(self, prompt: str) -> (str, List): m = self._pattern.match(prompt) if not m:

铸剑杯预选赛 WP

ENOCH — Wed, 26 Nov 2025 07:16:49 GMT

CloudEver战队WP 战队排名：12 WEB 浅析PHP原生类题目提供了一个反序列化入口 @unserialize($_GET

RCTF 2025 wp

ENOCH — Tue, 18 Nov 2025 02:00:00 GMT

photographer flag 在 public/superadmin.php if (Auth::check() && Auth::type() < $user_types['admin']) { echo getenv('FLAG') ?: 'RCTF{test_flag}'; }

Infobahn CTF 2025

ENOCH — Wed, 12 Nov 2025 08:38:53 GMT

Sandbox Viewer 未解出，赛后复现给了个iframe，任意写srcdoc然后删除 let iframe = document.getElementById('safe'); iframe.srcdoc = key; iframe.onload = () => { iframe.re

XCTF final 2025 N1Star web wp

ENOCH — Tue, 28 Oct 2025 15:09:40 GMT

比赛时写的，比较简陋 kidding 参考文章curl任意库加载实现远程代码执行 (RCE) 根据文章打包so #include #include __attribute__((constructor)) static void rce_init(void

强网杯2025 CloudEver战队 WP

ENOCH — Sun, 19 Oct 2025 16:00:00 GMT

misc Personal Vault string 搜索flag正则，一把嗦 The_Interrogation_Room import socket, re, string from hashlib import sha256 HOST = "47.94.202.253" PORT = 34

HTB Proxy wp

ENOCH — Wed, 15 Oct 2025 14:15:47 GMT

分析后端有一个flushInterface app.post("/flushInterface", validateInput, async (req, res) => { const { interface } = req.body; try { const

基于LocalStack本地学习AWS

ENOCH — Sun, 5 Oct 2025 12:21:48 GMT

配置皆为windows下的配置首先要有github学生包，最近更新了，免费使用localstack进行本地aws相关开发，不用真的买存储桶先安装aws

SunShineCTF 2025

ENOCH — Fri, 3 Oct 2025 05:03:08 GMT

没啥意思，写了个白盒就润了 Intergalactic Webhook Service dns重绑定攻击 @app.route('/register', methods=['POST']) def register_webhook(): url = request.form.get('url

HTB-Dusty Alleys

ENOCH — Tue, 23 Sep 2025 13:20:44 GMT

题目描述 In the dark, dusty underground labyrinth, the survivors feel lost and their resolve weakens. Just as despair sets in, they notice a faint light: