最近我的Burp Suite突然出现了些问题(莫名其妙 正好顺带升级一下我的Burp Suite。

软件下载

我直接在52pj找的v2020.12.1：https://www.52pojie.cn/thread-1369324-1-1.html

不过界面是英文的，并且启动方式是CMD脚本(疑惑，不过自带注册机了。

2021年5月26日，比赛结束了，现在把其他做出来的题目wp放出来…

Web

ISCC客服冲冲冲（一）

F12看了一下应该是通过js来实现+1的，直接来一招狸猫换太子(左右id互换)，等待倒计时结束得到flag。(我觉得这题用鼠标宏应该也行

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

Github:https://github.com/zhuifengshaonianhanlu/pikachu

写在前面

寒假期间打算通过协会搞场比赛，最近得以如愿。正好年初学了点Docker，顺便研究了一下动态独立靶机如何编写。CTF平台的话是通过ip+windows+vmware桥接出去做靶场。
靶场使用了D0g3基于CTFD二次开发的H1ve 开源地址：https://github.com/D0g3-Lab/H1ve

目前仅有微博/抖音/快手/小红书/微博/最右/皮皮虾思路
演示链接：https://lab.5ime.cn/pic/
已整合到：https://lab.5ime.cn/video 前端源码：https://github.com/5ime/vue-page
项目地址：https://github.com/5ime/images_spider