web安全
小白带你读论文 & Prototype pollution attack in NodeJS
本篇paper来自于 NSEC 2018 ：Prototype pollution attack in NodeJS application，写summary的原因因为本篇文章介绍的攻击点和实际问题密切相关，同时在CTF各大比赛中经常出现。
安全工具
小白带你读论文 & LEMNA: Explaining Deep Learning based Security Applications
本次带来的是一篇信息安全顶会之一的2018 CCS Best Paper，主要阐述的是作者实现了一种解释深度学习决策原因的方法：LEMNA。
web安全
2019 SWPU CTF Web Writeup
12月比赛有点少，手有点生了，发现SWPU又开始了，还记得去年质量挺高的，于是来玩玩，下面是web的解题记录。
web安全
2019巅峰极客Online & Web题解：被玩坏的LOL
周六看了一下巅峰极客的几道web题，难度不是很大，但是脑洞有一些，以下是题目记录。
web安全
2019 Trend Micro CTF & Java Web
之前写的文章都是偏重于php，本篇文章就以2019 Trend Micro CTF的一道300分的Java Web开始我的Java之路吧~