HUBU_Hacker-优快云博客

原创网络扫描神器Nmap：从入门到实践（实战手册一）

本文介绍了Nmap网络扫描工具的核心功能和使用方法。主要内容包括：1）端口扫描技术，通过Nmap探测远程机器开放端口，解析域名，使用-Pn绕过防火墙检测；2）服务指纹识别，使用-sV、-A等参数获取目标系统服务信息；3）局域网主机发现方法，包括ping扫描和CIDR表示法；4）NSE脚本引擎的高级应用；5）使用特定网卡提高扫描效率；6）Ndiff工具对比扫描结果；7）不同输出格式(-oX/-oN/-oG)的特点和适用场景。文章详细说明了各种参数的使用场景和技巧，为网络探测和安全评估提供了实用指导。

2025-11-29 15:50:46 1176

原创 HUBU2026-tiny-proxy

网页预览功能会接收用户输入的 URL，并由服务端主动请求该地址后返回响应内容。由于内部 flag 接口只允许本机访问，攻击者不能直接从浏览器访问，但可以借助预览服务让靶机服务器代替自己访问内部接口。程序虽然对 127.0.0.1 和 localhost 做了拦截，但过滤逻辑没有对 IP 地址进行完整规范化处理。127.1 和 2130706433 都可以被网络库解析为回环地址 127.0.0.1，从而绕过黑名单检查。最终在 Preview 输入框中提交 http://127.1:5000/internal/

2026-06-01 18:25:35 296 1

原创 HUBU2026-HIS系统

摘要：这是一个医院后台管理系统漏洞利用过程。通过分析病例查询功能，发现系统存在命令注入漏洞。当用户输入特殊字符（如分号）拼接系统命令时，可执行任意指令。最终利用"record_11.log;env"注入成功，从环境变量中获取到flag：flag{4c4a95ad-1591-4aea-b55a-51035adaca6f}。整个过程揭示了不安全的输入拼接导致的命令注入风险。（99字）

2026-06-01 18:01:46 244

原创漏洞挖掘小技巧-当后端不校验手机号格式会发生什么

摘要：本文描述了一个利用短信验证码漏洞的攻击过程。攻击者通过BP拦截请求，在手机号后添加逗号拼接目标号码，利用短信网关支持多号码发送的特性，获取他人验证码登录账号。漏洞成因是网站未严格校验手机号格式及验证码绑定关系。防御建议包括：严格校验手机号格式、验证码与手机号强绑定、限制短信发送频率、避免直接透传参数给网关。该漏洞可能导致账号被非法登录或数据污染。

2026-05-25 17:45:03 59

原创 ZeroCTF-Web_01.Space Notes / 星际便签

本文介绍了利用Flask/Jinja2模板注入漏洞(SSTI)获取系统权限的全过程。首先通过{{7*7}}确认存在SSTI漏洞，然后使用{{config}}泄露SECRET_KEY。接着伪造Flask会话将角色从user提升为admin，成功访问/admin页面。发现页面显示的dev_flag_change_me只是占位符后，进一步利用SSTI执行env命令，从环境变量GZCTF_FLAG中获取真实flag：flag{1e5bb181-a6db-44ab-a1c5-28e00c61dd99}。文章还总结了常

2026-05-24 08:00:00 744

原创 ZeroCTF-Web_02.Zero Upload / 零重力主题包

本文分析了ZipSlip压缩包路径穿越漏洞的原理与利用方法。该漏洞源于程序解压时未校验压缩包内文件路径，攻击者可构造包含"../"的文件名，将文件解压到目标目录之外。通过制作恶意ZIP文件，利用路径穿越覆盖服务器模板文件（如Jinja2模板），触发模板渲染执行系统命令，最终成功读取flag。文章详细演示了从漏洞发现到利用的全过程，包括测试ZIP制作、路径穿越验证、模板覆盖和命令执行等关键步骤。

2026-05-24 08:00:00 485

原创 ISCC-区域赛-Web夺旗-值班邮件台

本文描述了一个Web安全综合题的解题过程。攻击链包括：1）通过修改Cookie中的mail_role字段实现后台权限绕过；2）利用信息泄露获取内部路由文件；3）通过PHP的md5弱比较漏洞绕过双人复核机制；4）利用SSRF漏洞访问内部接口获取flag。最终成功获取到flag：ISCC{Q7mVb2XnR8kLp4ZaT6sYw9Dc}。整个过程展示了从客户端伪造到内网渗透的完整攻击路径。

2026-05-19 08:15:00 255

原创 ISCC-练武Web-企业公文套红预览系统

摘要：通过分析网站源代码和robots.txt发现备份文件路径，获取旧OA系统源码。源码提示需按模板输入，验证发现后端将用户输入作为Jinja2模板渲染。直接获取flag被拦截后，利用空字符串对象链获取__builtins__中的chr函数，通过ASCII码拼接"flag"字段名绕过过滤，最终读取到flag：ISCC{enterprise_red_doc_preview}。

2026-05-19 08:15:00 485

原创 ISCC-Web-JSON Beautifier

本文分析了通过JSON美化接口实现文件读取的渗透测试过程。首先发现/api/beautify.php和/api/preview.php两个接口存在路径遍历漏洞，通过构造特殊payload读取系统文件。重点突破点在于利用php://filter协议绕过scheme限制，结合/secret/flag路径构造恶意请求。最终通过base64编码的data_uri方式写入临时文件，再通过preview接口读取flag内容。整个过程涉及接口分析、源码审计、路径遍历、协议绕过等技术，展示了如何通过代码审计发现和利用二次文

2026-05-06 21:00:00 399

原创 ISCC-Web-消失的密钥

本文摘要：该技术文档详细描述了一个多阶段的网络安全挑战解决方案。第一阶段通过字符串过滤绕过技巧（kkeyey→key）突破PHP的str_replace过滤；第二阶段构造嵌套POST数据结构（a[key]=1337）通过验证；第三阶段利用PHP弱类型比较特性，通过0e开头的MD5哈希值（QNKCDZO和240610708）实现校验绕过。整个过程综合运用了字符串处理、数据结构构建和哈希碰撞等技术，最终获取到目标Flag。文档提供了完整的PowerShell命令示例，展示了从初始输入到最终获取凭证的全流程技术

2026-05-06 20:15:00 329

原创 HUBU入侵检测实践能力测试PHP-WGB（Web）

这篇CTF题目解析展示了如何通过PHP特性绕过多层安全校验。首先利用数组参数使md5校验返回null，再通过弱类型比较（0e123字符串）满足矛盾条件。最后使用短命令nl<f（4字符）读取flag.txt文件。解题关键在于理解PHP的类型转换特性，包括数组在md5函数中的处理、科学计数法字符串的布尔判断，以及短命令构造技巧。题目模拟了真实场景中的代码审计和绕过思路，体现了对PHP弱类型特性的深入掌握。

2026-04-27 20:52:57 216 1

原创 CTFHUB之文件上传

本文总结了常见的文件上传漏洞攻击方法及防御策略。文章详细分析了7种典型攻击方式：无验证上传、JS前端校验绕过、.htaccess文件利用、MIME类型绕过、文件头检查绕过、00截断攻击和双写后缀攻击。每种攻击方法均通过实际案例演示了攻击流程，并配以工具使用截图（如中国蚁剑、Burp Suite）。同时介绍了漏洞原理，指出服务器对上传文件校验不严或限制被绕过是导致攻击成功的关键。防御方面强调了严格校验文件类型、内容、扩展名及服务器配置的重要性。文章为安全人员提供了全面的文件上传漏洞攻防参考。

2026-04-25 21:52:46 252

原创 2026HUBU实践能力测试（CTF）

本文分析了湖北大学CTF竞赛中的日志与流量取证题目。日志分析部分通过统计MySQL错误日志中的暴力破解记录，计算出攻击者尝试登录数据库的总次数为2316次（flag{2316}）。流量分析部分追踪了攻击者利用WebShell上传冰蝎木马的过程，最终定位到木马路径为/var/www/html/public/indexnew/behind.php。通过解码Base64参数和识别特征代码，确认了攻击者使用的工具和攻击手法。整体展现了从日志审计到网络流量分析的完整入侵检测流程。

2026-04-25 19:00:15 516

原创 CTFHUB的SQL注入和XSS

本文摘要：本文介绍了两种常见Web安全漏洞的利用方法：SQL注入和XSS攻击。SQL注入部分演示了使用sqlmap工具进行整数型注入的完整流程，包括数据库枚举、表结构查询和数据导出。XSS部分详细分析了三种类型：反射型（通过恶意URL触发）、存储型（持久存储在服务器）和DOM型（纯客户端攻击），并给出具体攻击载荷和防御绕过技巧。文章还提供了CTF解题思路，包括利用XSS平台窃取cookie、绕过空格过滤的方法（如IFS变量）以及关键字过滤的混淆技术。这些内容展现了Web应用常见安全漏洞的利用方式和防御挑战

2026-04-02 20:38:46 441

原创 CTFHUB之密码口令（web新手题）

本文介绍了两种常见的Web安全漏洞利用方法：1）弱口令爆破，通过Burp Suite工具使用top密码字典进行爆破，发现服务器对所有登录请求均返回200状态码且响应内容一致，需通过响应长度2658筛选出正确凭证；2）默认口令利用，通过GitHub上公开的常用设备默认密码表，成功使用"eyougw/admin@(eyou)"等默认凭证进行登录测试。这两种方法展示了常见的安全防护薄弱环节。

2026-03-23 16:38:27 212

原创 web新手题之信息泄露（CTFHUB）

本文总结了多种Web安全漏洞利用方法，包括：1) 目录遍历寻找flag；2) PHPINFO信息泄露；3) 备份文件漏洞（www.zip、.bak、vim缓存文件）；4) .DS_Store文件泄露；5) Git泄露（log、stash、index）；6) SVN泄露（entries、wc.db）；7) HG泄露（dirstate）。通过分析这些常见漏洞的成因和利用方式，展示了如何获取敏感信息、源码和flag，为渗透测试和漏洞挖掘提供了实用技巧。

2026-03-23 14:51:28 471

原创 CTFHUB的HTTP协议（web新手入门题）

本文总结了CTF比赛中常见的HTTP相关题型及解题思路：1）自定义HTTP方法题，需将请求方法改为特定值（如CTFHUB）；2）302跳转题，Flag常藏在首次响应包中，需拦截原始响应；3）Cookie伪造题，通过修改Cookie值获取管理员权限；4）基础认证题，涉及Base64编码的账号密码处理；5）查看响应包源代码获取Flag。这些题型主要考察对HTTP协议细节的理解和工具使用能力。

2026-03-20 14:11:43 248

原创 JS逆向实战：浏览器控制台+Python破解MD5加密参数

本文介绍了浏览器开发者工具的使用技巧和JS加密分析实战。主要内容包括：1.浏览器控制台的核心功能：元素检查、网络监控、样式编辑、JS调试、性能分析和存储检查；2.通过站长工具MD5加密靶场，演示如何利用断点调试分析JS加密逻辑；3.提供Python实现MD5加密的代码示例，确保与JS加密结果一致。重点讲解了如何通过控制台定位加密函数、设置断点验证参数传递，以及Python还原JS加密逻辑的方法。

2026-03-15 20:14:52 416

原创 MSF从入门到精通—永恒之蓝（MS17-010）复现

摘要：本文详细分析了Windows系统SMBv1协议的永恒之蓝漏洞（MS17-010），该漏洞允许攻击者通过445端口远程执行恶意代码。实验环境需配置Kali Linux攻击机和未打补丁的Windows 7靶机。攻击步骤包括网络连通性测试、端口扫描、Metasploit漏洞检测与利用，以及后渗透操作（如系统信息获取、权限提升等）。最后强调防御措施：安装补丁、禁用SMBv1协议、配置防火墙规则阻断445端口。法律声明：所有技术仅限合法授权使用，未经许可的测试属违法行为。（字数：150字）

2026-03-11 15:15:33 280

原创 MSF渗透神器——永恒之蓝漏洞

摘要：本文介绍了使用Metasploit框架（MSF）实现永恒之蓝漏洞（MS17-010）利用的实验过程。实验在物理机与Windows7虚拟机间进行，通过桥接模式模拟真实攻击环境。详细步骤包括搜索漏洞模块、配置参数（设置目标IP为192.168.247.208）、建立Meterpreter会话，并成功获取系统权限。最后展示了在Meterpreter会话中执行的基本操作命令，如查看系统信息（sysinfo）、权限检查（getuid）、网络配置（ifconfig）和屏幕截图（screenshot）等功能。

2026-03-10 21:12:39 243

原创使用Editplus和DosBox书写并运行汇编程序

2.在EditPlus上书写一段代码（复制一下代码即可，自己书写时注意中英文字母）3.点击文件 — 保存，保存到masm文件夹，文件改为英文名，后缀改为.asm。如果代码正确，会显示0 waring, 0 error。4.挂好DoxBox，输入指令masm。文件 — 新建文件 — 普通纯文本文件。5.指令link连接。

2024-09-28 19:34:48 601

原创为什么Stegsolve下载后变成了压缩包，无法直接运行

2.找到并进入Stegsolve.jar所在的文件夹，同时按住shift和鼠标右键，点击“3.在弹出的cmd窗口中输入命令 java -jar Stegsolve.jar，然后回车。4.可以发现，运行界面已经弹出，点击放大界面即可使用。Attention:不要解压！1.先配置好Java。

2024-09-22 15:03:19 982

2301_80767177的博客