2020原创半年度评优 | 原创担当等你来pick

2020半年度原创评优如期而至

今年上半年我们依旧收到非常多优秀的作品

收获了无数的转发点赞

我想，这是一种鼓励，更是一种鞭策！

每一篇优秀的文章背后都有那么一个人

认真敲击着每一个字符

在作品中展现技术实力

作品的积累到沉淀

每一步都值得纪念

努力上进的人就值得被看到

今天，请为“TA们”喝彩

评比细则

1. 活动对象：2020.01.01-06.20投稿合天且稿件已通过合天审核并发布的原创作者；

2. 有任何问题请咨询合天活动侠QQ：3200599554；

3. 2020年6月29日公布获奖名单。

奖项设置

最佳作者奖（1名）

2020半年度内投稿数量通过最多的作者

京东卡300元

最具实用价值奖（3篇）

2020半年度内最具实用性和技术含量的3篇文章（审稿专家评定）

京东卡300元

最具文采奖（6篇）

2020半年度内文章阅读量排名前6的文章

第一名：京东卡300元

第二、三名：京东卡200元

第四、五、六名：京东卡100元

最具人气作者（3名）

文末投票票数最高的3名作者

京东卡200元

原创作品展示

Xiaoleung

1.【代码审计】某JA网站内容管理系统模板注入漏洞

BlusKing

1.红队攻击：轻松玩转邮件钓鱼

AgeloVito

1.burpsuite插件编译学习指南

2.利用python免杀cs shellcode

3.改造冰蝎对抗waf&OpenRASP计划-初探

Smity

1.基于社交网络爬虫的人物兴趣属性分析（四）

2.浅析mysql存储过程

3.CTF中的命令执行绕过

Scan

1.携Badusb进校园的系列测试

lengyi

1.Web.config在渗透中的作用

2.渗透不会反弹shell？来教你写一个cmd的shell

3.AppLocker绕过之路

4.关于宏的bypass学习

5.windows安全初探之命名管道

Qftm

1.信息收集-旅行记（上）

2.信息收集-旅行记（下）

3.针对CBC字节反转攻击的研究与漏洞复现

4.PHP文件包含漏洞利用思路与Bypass总结手册（一）

5.PHP文件包含漏洞利用思路与Bypass总结手册（二）

6.PHP文件包含漏洞利用思路与Bypass总结手册（三）

7.PHP文件包含漏洞利用思路与Bypass总结手册（完结）

Nepents

1.HgameCTF(week1)-RE,PWN题解析

2.记一次春节CTF实战练习(RE/PWN)

3.一次受益颇多的CTF(RE/PWN)

紫色仰望

1.ctf中关于syscall系统调用的简单分析

2.一次不用脚本的pwn解题

3.32位以及64位栈迁移的具体分析与学习

4.今天你pwn了吗（一）

5.今天你pwn了吗（二）

6.今天你pwn了吗（三）

7.格式化字符串漏洞及利用_萌新食用

8.干货满满的一次ctf

柠檬汽水

1.一道神奇的题目

2.记一次ARM架构的ROP利用

3.GYctf-BFnote IO_FILE还可以这样利用

wywwzjj

1.浅析一个二进制结合Web的漏洞利用典范

月亮警察针灸你

1.代码审计入门实战

4ct10n

1.文件描述符终极使用

2.Weblogic XMLDecoder 漏洞触发链分析

L's

1.Codegate CTF和HackTM CTF的两个web题解

2.请求拆分攻击结合pug模板注入导致rce

3.DOM破坏攻击学习

4.De1CTF2020的Web部分题解

5.Zer0pts CTF 2020的web赛后记录+复现环境

6.无括号和svg的xss构造利用

Ash

1.python格式化字符串研究

萌新

1.MIPS环境填坑指南

2.萌新带你开车上p站（一）

3.萌新带你开车上p站（二）

4.萌新带你开车上p站（三）

5.萌新带你开车上p站(Ⅳ)

6.萌新带你开车上p站（完结篇）

7.萌新带你开车上p站（番外篇）

8.萌新带你开车上p站（终极番外）

9.听说你还不会UAF？

10.cryptopals解密之旅 （一）

11.cryptopals解密之旅 （二）

12.从零开始学习恶意软件聚类可视化

Xenny

1.从一道CTF题目谈PHP中的命令执行

唐龙

1.BSidesSF 2020 CTF writeup

xiaoyuer

1.逆向入门分析实战（一）

2.逆向分析入门实战（二）

3.Android逆向破解入门

threepwn

1.深入解析sprintf格式化字符串漏洞

2.栈溢出漏洞原理详解与利用

3.深入理解GOT表和PLT表

4.基本ROP讲解

空青

1.ESP定律原理详解

会上树的猪

1.某团购CMS的GETSHELL操作代码审计

2.某团购CMS的SQL注入漏洞代码审计

Mr.zhang

1.关于Java 中 XXE 的利用限制探究

2.Defcon CTF Qual 2020 部分 wp

3.网鼎杯玄武组部分web题解

4.PlaidCTF2020  Mooz Chat 复盘

V

1.密码学学习笔记：分组密码操作模式

Theffth

1.堆入门之常见漏洞利用

Kale

1.XSS语义分析的阶段性总结（一）

2.XSS语义分析的阶段性总结（二）

Ch3ng

1.从hfctf学习JWT伪造

uzi_god

1.HexionCTF web&crypto&misc题目分析

s1mple-safety

1.PYthon继承链（egg）的思考和实战

2.浅析phar反序列化漏洞攻击及实战

3.借某月赛web pop对象注入+反序列化字符逃逸深究其逃逸原理

4.深究异或webshell原理以及服务器处理免杀的流程

5.深究用户利用.htaccess的原理篡改配置导致的安全问题

 R3gr3t

1.菜鸡的渗透日记

这里有你中意的原创稿件吗？

作为最具观察力的你们快来为你们喜欢的作品投票吧（下拉至文末参与投票）

有效投票时间：即日起-6月28日18：00

温馨提示

一经发现作弊行为，立即取消评选资格

本活动最终解释权归合天智汇所有

详询活动侠qq3200599554