写在前面

最近应邀参加了深信服云对抗活动，分为 靶机搭建 和 攻击&防御两个阶段。博主负责 靶机搭建 阶段，其中赛方要求

1. 尽可能地使用 Docker 容器化进行搭建

   环境：Centos 7.6, Docker 20.0

2. 需要存在内网环境（靶机 A -> 靶机 B）

   其中，靶机 A 对外映射了全部端口，而靶机 B 仅对外映射了 8000-8004 端口。

TenAPI 自上线起的六年间一直致力于为用户提供免费、高效和可靠的 API 服务。但 TenAPI 的现有架构和功能已经难以满足未来的需求。即便再次进行重构和优化，依然面临很多技术瓶颈和限制。博主在多次权衡之后，决定即日起停止维护，同时 2024 年 12 月 24 日正式下线 TenAPI。

嗯，四月份未更新，应该是近几年来唯一一次停更，以往基本都会每月一更。

回顾近两年的博文，突然发觉博文基本以 Writeup 类为主，感觉已经失去了博客原有的意义，后期打算减少或停止此类文章的更新。

写在前面

起因是在学习通答题的时候突然发现复制出来的内容是乱码，具体示例如下

1
2

通过修改HTTP headers 中的哪个键值可以伪造来源网址
嶲嶱修改HTTP headers 中的哪嶮嶭值嶰以嶯造来嶬网址			

写在前面

闲来无事，报名了只有国际赛40%左右难度的体验赛，简单看了看题目，嗯，一题不会。不过后面想了想 Real World 应该都是考察最近的 CVE，最终做了 4 题，排名还很靠前，感觉还可以。另外 Be-an-Interpreter-Hacker 应该是 CVE-2023-28879 但是未成功…