招商铸盾2025车联网初赛

春秋云镜Brute4Road

Redis主从复制RCE、base64利用suid提权、CVE-2021-25003、FULL-S4U攻击

大学两年

春秋云镜Tsclient

MDUT、SeImpersonatePrivilege提权、C2基础使用、进程注入、放大镜提权、SeDebugPrivilege权限利用

春秋云镜Aoselu

Java反序列化header打入内存马、SeImpersonatePrivilege提权、msf上线、SeBackupPrivilege转储注册表、WriteDacl打RBCD

next主题优化(bug修复)

搜索bug修复、友链新增、waline评论

春秋云镜Initial

thinkphp5.0.23RCE、MS17-010、DCSync

NewStarCTF 2023 公开赛道

依旧放松，不对劲，好像并不放松