来自 @GamerNoTitle 的各种动态的发布频道，群聊在 @DohnaNyan，私聊请发送至 @PaffCreamPMBot

嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）

Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
#更新 https://bili33.top/posts/The-First-Experience-of-Making-CTF-Questions/
GamerNoTitle
记第一次为 CTF 比赛出题的经历和踩过的坑
起因事情的起因是这样的，我们学校准备办一个什么IT科创嘉年华，然后想办一场名为“网安卫士”的比赛，所以理所应当地找到了我们学校的攻防工作室来出题，自然也就联系上了我 诶不是，有这等好事？那我当然要来掺和一脚嘛，顺带拉上了我们队的其他队员，我们一起为学校的比赛出题 筹备期最开始告诉我们比赛的时间在 2025.4.25 - 2025.4.27，然后我们开了个在线文档就开始出题了，出题难度是这么跟我们
更新
GNT.Channel.name = 开源摸鱼社💤
#日常 #CTF 蓝桥出的题目太奇怪了，被打爆了 就这比赛没有黄色的 ctf-all-in-one 我是不信的，一个人出了后面一堆人出
#更新 https://bili33.top/posts/Lanqiao-CTF-2025-District-Round-Writeup/
GamerNoTitle
第十六届蓝桥杯省赛个人 Writeup
先吐槽一波：初赛不让上网查资料是人打的嘛，真就初赛即决赛？？？还不是传统出题法，你那堆分类谁第一眼能看出来是什么题目啊？？？ 我不信这比赛没有人用黄色版 CTF-all-in-One 好吧，一题出来了以后一堆人跟着出，一分钟内零解题出 5 个人是吧 然后说是不让用网，结果又发通知说有一题可以用 =-= 好好好玩我呢是吧 累了，事不过三，以后不报蓝桥了。蓝桥参加第三次了，前两
更新
#更新 https://bili33.top/posts/CTF-CCSSSC2025-Regional-Offline-Competition/
GamerNoTitle
【Volcania】软件系统安全赛 CCSSSC 2025 华南赛区区域线下赛复盘
吐槽话在前头：这是我们队第二次打线下赛，第一次是鹏城杯决赛，但是因为考虑到保密问题所以我没写复盘 喜欢我队友下载取证 5 个 G 的附件 20KB/s 剩余时间 3 天嘛？还是说，喜欢的是我根本就进不去比赛平台 ♪ 笑死了，华南赛区这边刚开始根本就进不去平台，好不容易我们队四个有一个队友进去了，结果自己的账号密码忘记了先用的我的，后面说可以重置账号密码，上报后说重置完了（为统一的一个强密
更新
#更新 本次比赛的 WP
https://bili33.top/posts/CTF-Hongminggu2025-Preliminary-round-Writeup/
GamerNoTitle
2025 数字创新中国大赛数字安全赛道时空数据安全赛题暨三明市第五届“红名谷”杯大赛初赛 Writeup (TEAM Volcania)
MISC异常行为溯源 | @Luminoria @Ron 某企业网络安全部门人员正在对企业网络资产受到的攻击行为进行溯源分析，该工作人员发现攻击者删除了一段时间内的访问日志数据，但是攻击者曾传输过已被删除的访问日志数据并且被流量监控设备捕获，工作人员对流量数据进行了初步过滤并提取出了相应数据包。已知该攻击者在开始时曾尝试低密度的攻击，发现未被相关安全人员及时发现后进行了连续多日的攻击，请协助企业排
更新
GNT.Channel.name = 开源摸鱼社💤
#更新 添加了一个新 flag，但不是显式的，需要动用一点小手段 建议多翻翻，或者看一看有什么地方的权限被放开了🤔（这是一道 MISC 题） 顺带添加了 whoami 和 env 命令，但是 env 有点问题，明天修（与 env 无关） 卡关的或者不确定的可以 call @PaffCreamPMBot ，看到了或许会推你一把（前提是睡醒了然后看到了，但这题其实没难度）
#更新 #吐槽 人怎么能捅这种低级篓子……估计是手残按到了一个 c 导致的
更新 吐槽
GNT.Channel.name = 开源摸鱼社💤
#日常 #码 把404页面改了，有空的可以去玩玩，里面藏有3个flag 访问 https://bili33.top 的任意一个不存在的页面就可以看到本终端了 例如 https://bili33.top/114514
#更新 添加了一个新 flag，但不是显式的，需要动用一点小手段
建议多翻翻，或者看一看有什么地方的权限被放开了🤔（这是一道 MISC 题）
顺带添加了 whoami 和 env 命令，但是 env 有点问题，明天修（与 env 无关）
卡关的或者不确定的可以 call @PaffCreamPMBot ，看到了或许会推你一把（前提是睡醒了然后看到了，但这题其实没难度）
更新
GNT.Channel.name = 开源摸鱼社💤
#日常 花了一点时间，配了一下我的Terminal，稍后出攻略
#更新 https://bili33.top/posts/Beatify-My-Powershell/
GamerNoTitle
美化我的 Windows Powershell 全纪录
这，是Windows Terminal下的Powershell 在每天的coding中，我都要与它打交道，久而久之，我发现它有点单调，于是我萌生了美化它的想法 前置条件 Powershell 7+ https://github.com/PowerShell/PowerShell/releases/ Powershell 的设置中允许用户运行脚本 使用Set-ExecutionPolicy来进
更新
#更新 https://bili33.top/posts/The-Start-of-AZ100/
AZ100薅羊毛记录
GamerNoTitle
The-Start-of-AZ100
欢迎来到GamerNoTitle的博客~
更新
#日常 #更新
更新了一波抽卡记录，并且改用了 Material You 风格样式
还是没有 ZZZ，因为 Starward 还没做 ZZZ 的导出功能
日常 更新
#更新 https://bili33.top/posts/VNCTF2025-Writeup/
这次真的是垂死挣扎，做不出来口牙
GamerNoTitle
VNCTF2025 个人Writeup（垂死挣扎记录）
[Reverse] Hook Fish 钓到的鱼怎么跑了？ 下载下来一个apk文件，丢进jadx查看AndroidManifest.xml看到第一个Activity是com.example.hihitt.MainActivity 找到Activity看到里面有一些函数 1234567891011121314151617181920212223242526272829303132333435363
更新
#更新 https://bili33.top/posts/Move-My-Email-to-Larksuite/
GamerNoTitle
迁移自定义域名邮箱服务到Larksuite（飞书国际版）
前言在昨天早上，我起床后日常刷手机，突然看到了这一条消息 于是我打开了Office 365，想看看我有没有被算账，结果就是不出意外的出意外了，我的E5也没了 于是我赶紧打开微信通知组织里面的用户，让他们赶紧迁移数据后，我开始寻找Office 365的替代品 对我来说，我其实还有个Office 365 E3 MSDN的子账户，所以对于软件的影响并不大，而我的onedrive里面也没有什么贵重的东
更新
#更新 #ZZZ
云ZZZ的签到脚本已经写完了，抓取token的方式跟云原一样没变，没写文档，请参考云原的抓法
仓库：https://github.com/GamerNoTitle/ZZZCloud-AutoCheckin
抓取文档：https://bili33.top/posts/MHYY-AutoCheckin-Manual-Gen2/
更新 ZZZ
#更新 https://bili33.top/posts/Flashing-Openwrt-on-Redmi-AX6000/
GamerNoTitle
从零开始！在红米AX6000路由器上刷入Openwrt
在我前两天搞定TPLINK后，近期跟我聊到路由器的同学买了个红米的AX6000，想自己刷，发现自己搞不定了求助于我，于是我们一起刷这台路由器，就有了这篇教程 准备工作首先得把小米路由器的系统降级，这位同学拿过来的时候，他降级到了1.0.60，所以降级过程就没有什么教程啦，可以去网上找找旧版的包，然后直接通过路由器管理面板的升级部分刷就行了 打开Telnet（路由器的开发者模式）我们降级好路由器后，
更新
#更新 https://bili33.top/posts/Hacking-TL-WAR308-Router-and-Get-root-Access/
GamerNoTitle
通过TP-LINK WAR308备份文件提取漏洞获得路由器root权限
Ref: https://herowong.org/archives/a-special-experience-of-hacking-tplink-router.html 我在之前就发过文章，解决了学校校园网的设备限制问题，但是R2S存在一个问题，就是它没有WIFI，而有的时候就是需要那么点WIFI。正巧，我从某些地方薅了一些淘汰下来的路由回来，它们分别是TP-LINK TL-WDR5620、
更新
#更新 今天比赛的WriteUp
https://bili33.top/posts/CTF-Wangding2024-Qinglong-Preliminary-round-Writeup/
GamerNoTitle
第四届“网鼎杯”网络安全大赛青龙组初赛Writeup（最好の一叉树使用者）
CryptoCrypto01 小华刚上班第一天，便发现自己的重要文件被加密，只留下了一段神秘代码，请你结合神秘代码帮助他解密。 从附件得到题目源码 12345678910111213141516171819202122232425from Crypto.Util.number import *from secret import flagp = getPrime(512)q = getPrime
更新
#更新 https://bili33.top/posts/MoeCTF2024-Writeup/
GamerNoTitle
MoeCTF2024 个人Writeup
关于本次比赛的Writeup我本来以为是跟BaseCTF一样，分数只是当周有效，但是我去问了一下 所以我就比赛结束后统一发了，但是还是分周写，因为一周放一部分题目，只要我做出来的都会写出来 后面不在赘述，反正就是这么个事情 0基础入门在此签到请仔细阅读参赛手册后，在下面的”终端“输入身份验证后得到的字符串（Flag），并按下回车提交答案。 由于参赛手册篇幅较长，下面列出不同群体需要阅读的起始位置
更新
#更新 #NewStarCTF2024 #CTF https://bili33.top/posts/NewStarCTF2024-Week1-Writeup/
GamerNoTitle
NewStarCTF2024 第一周个人Writeup
MISCWhereIsFlag 才。。。才不会告诉你我把flag藏在哪里了！ 【难度：简单】 不告诉我们就自己找呗，尝试用find / -iname "flag"，但是说无法识别，同时在开始告诉我们了只能用ls、cd、cat 寻找/tmp、/home/teriri、/home/guest均发现假的flag 然后把目标转向proc，可以从/proc/self/environ找
更新 NewStarCTF2024 CTF
#更新 https://bili33.top/posts/BaseCTF2024-Week2-Writeup/
更新
#更新 https://bili33.top/posts/SDVX-Setup/
GamerNoTitle
记录一次Sound Voltex Exceed Gear和Sound Voltex Vivid Wave的初始化
本文是给想玩SDVX的玩家们一个参考，现阶段我所见到的最详细的教程是来自Two-Torial的教程（ https://two-torial.xyz/games/sdvx6/setup/ ），但是在这个过程中坑点很多，它这个教程没有涉及，于是我就结合我自己踩坑的情况，写这样的一篇文章，来教大家如何设置自己的Sound Voltex Exceed Gear和Sound Voltex Vivid Wav
更新
#更新 https://bili33.top/posts/CTF-Yangcheng2024-Writeup/
GamerNoTitle
2024年“羊城杯”粤港澳大湾区网络安全大赛个人WriteUp
咱羊城杯终于不是零分战士了，想我22年打的时候，一题搞不出来，零分告别比赛（难过的小曲——） 本次我是单人成队，因为打这个比赛的时候还没有入学，就纯靠自己的稀泥基础打 数据安全 (Data Security)data-analy1 小王在处理个人信息时，不小心把数据给逐行打乱了，请你帮助他进行数据的整理恢复。具体示例可参考附件中“示例”文件夹所示。最终将整理恢复后的数据文件（文件格式 csv，
更新
 
 
Back to Top