什么？你问我 1st 在哪？在草稿箱里烂尾了！

PKU GeekGame 2023 - Writeup

USTC Hackergame 2022 - Writeup

「关于我自建 Gitea + Drone 实例然后被人一瞬挖矿这件事」

USTC Hackergame 2020 - Writeup

Hack The Box - Scavenger 解题过程及思路 Writeup

Hack The Box - Magic 解题过程及思路 Writeup

咕咕咕，咕咕咕咕咕咕，咕咕咕咕咕咕咕咕咕

比较简单的新疆师范大学的 CTF 比赛 http://ctf.xjnu.edu.cn/

T-Pot 蜜罐是德国电信下的一个社区蜜罐项目，是一个基于 Docker 容器的集成了众多针对不同应用蜜罐程序的系统，目前发行的最高版本是 2017 年 11 月 7 日发布的 T-Pot 17.10，根据官方的介绍，每年都会发布一个新的版本。

Fish —— 一个友好的交互式终端

这次的比赛又跟着 Dalao 去划水了，能力和时间不足本次就只划了三题，一题签到，一题划水的 Web 和一题 Misc。本文就来讲一下这题 Misc 流量分析。

HTTP Public Key Pinning (HPKP) 是一项通过 HTTP 头定义网站所使用的 SSL 证书的 Hash 值，在一段时间内防止被第三方进行中间人攻击的方案。通过声明 HPKP，浏览器会在有效期内保存网站所提供的 HPKP，并且检验当前的 SSL 证书是否在 HPKP 允许的范围内，如果不在，则会直接不允许访问，并且还没有手动忽略的选择。

本文主要记录正则表达式常见的表达式，为方便自己以及各位的日常开发中的使用。

NTP 全称为 Network Time Protocol，中文翻译为网络时间协议，1985 年就已经被提出，旨在缩短互联网上所有计算机设备与 UTC 的时间差。通过 Marzullo 算法，他可以选择准确的时间服务器，并且可以适当减轻由于网络延迟所带来的误差。

广东省红帽杯网络安全攻防大赛 CTF

Tinc VPN 是一个轻量型的 GNU 协议下的开源软件，通过隧道以及加密技术在互联网点与点之间创立隧道。VPN 是 IP 层面上的，所以可以像普通的网络设备那样，不需要去适配其他已经存在的软件

最近趁着 Dacentec 的特价服务器上架了，趁机上了一台来玩耍。机子总体的性能还过得去，毕竟一分钱一分货，钱没到位货就不能要求太高。一开始装机的时候，是给了 IP-KVM 让我自行安装的，然而组了软 Raid1 然后 Debian / Ubuntu 等系统我都没做好启动的设置，所以干脆直接就安装了 Proxmax 这个虚拟化系统。

DN42 是一个大型的 VPN 网络，通过 GRE, OpenVPN, Tinc, IPsec 等隧道将不同地区的用户连接在一起，同时使用 BGP 协议宣告自己的网段，实现用户之间的互联互通。

上回我简单讲了一下关于 DNSSEC 的内容，可以参考