- 博客(8)
- 收藏
- 关注
RSS订阅原创 CTFHub 前置技能 - Cookie｜CTF 学习笔记（Day3）
为什么admin=1可行，admin=2不行？后端代码的判断规则是admin 等于 1 才输出 flag，不是非 0 就放行。规则是写死在服务器端，做题靠尝试、观察页面返回推断。经典误区：修改 Cookie ≠ Cookie 注入 本题只修改身份标记，不存在 SQL 语句，属于 Cookie 欺骗。只有 Cookie 参数被后端直接拼入 SQL 查询语句，才叫 Cookie 注入。安全缺陷：不能直接把权限、身份明文存放在 Cookie 中。
2026-09-19 20:19:58
308
原创 CTFHub HTTP协议：302跳转 超详细新手通关教程（全程人话+实操）
题目位置：CTFHub —— Web前置技能 —— HTTP协议 —— 302跳转302跳转后的页面不存在Flag，Flag隐藏在跳转前的原始数据包中。✅ Flag存放在302原始响应包中，不在跳转后的页面✅ 解题必须请求核心源头index.php，无需查看index.html✅ 利用工具不自动跳转的特性，拦截原始数据包获取Flag❌ 禁止使用curl -L命令，会跟随跳转丢失Flag❌ 不要在跳转后的页面盲目查找Flag，完全无效。
2026-09-13 21:53:50
432
原创 【CTF Web入门 第一天】HTTP协议自定义请求方法（CTFHUB详细解题）
从今天开始零基础系统学习 CTF Web 入门题型，本篇为第一天学习内容：HTTP协议请求方式。本篇详细讲解：HTTP自定义请求方法原理、curl命令解题、BP抓包改包解题、做题踩坑总结、核心知识点归纳，适合完全零基础小白入门。curl 是系统自带的命令行发包工具无界面的命令行浏览器。可以手动自定义请求方式、请求头、请求数据，非常适合CTF简单Web题型快速解题。HTTP 协议支持自定义请求方法，不局限于 GET、POST、PUT、DELETE 等标准方法curl -X。
2026-09-12 21:47:54
463
原创 【2025最全】OWASP Top 10 漏洞深度解析，附真实案例+防御方案，建议收藏！
→ 开放 Web 应用安全项目→ 全球最大的 Web 安全研究社区→ 每 4 年发布一次 Top 10，代表当前最危险的 Web 安全威胁访问控制失效（IDOR）是排名第一的漏洞，2021 年一跃超过注入漏洞登顶。核心问题：系统没有正确验证"当前用户是否有权访问这个资源"场景类比：│ 想象一栋办公楼： ││ ││ 普通员工 → 只能进自己楼层（用户权限） ││ 攻击者 → 用别人的工牌刷开了所有楼层！││ ││ 这就是 IDOR（越权访问） │。
2026-07-23 09:44:52
1253
原创 [特殊字符] 把“永恒之蓝“讲得连外婆都能听懂！附靶场复现+防御指南
漏洞 = 房子的"设计缺陷"正常窗户：可以从里面打开逃出去 ✅设计错误的窗户：从外面也能直接打开 ❌这个"从外面也能打开的设计错误"，就是漏洞。永恒之蓝 = Windows 文件共享功能的一扇"能从外面打开的窗户"端口 = 房子上的"门"你的电脑有65536 扇门门号负责的业务🚪 80网站（HTTP）🚪 443加密网站（HTTPS）🚪 22SSH 远程登录🚪 3389远程桌面（RDP）🚪445共享文件（SMB）← 永恒之蓝专攻这扇门！黑客为什么要选 445 号门？
2026-07-21 17:38:12
346
原创 Web 安全零基础入门：一张思维导图带你入门
本文为零基础读者提供Web安全入门指南，采用"大楼安防"类比体系化讲解知识框架。全文分为四大模块：1.前置基础（网络协议/前后端/服务器原理）；2.核心漏洞（SQL注入/XSS/文件上传等8类风险）；3.攻防工具（BurpSuite/Nmap等实战工具链）；4.防御体系（WAF/日志审计/应急响应）。包含技术原理图解、生活化类比和分阶段学习路线，强调"先原理后工具"的学习逻辑，推荐DVWA靶场实践，并提醒法律合规边界。随文附完整知识图谱及免费学习资源指引。
2026-07-17 20:00:00
270
原创 连外婆都能看懂的网络入门：3分钟搞懂TCP/IP/OSI，喝杯咖啡的时间入门网安
🔥你现在能刷到这篇文章，靠的是什么？手机有信号 → 打开了某个App → 连上了某个服务器 → 请求被转发 → 服务器返回了这条内容整个过程不超过 0.5 秒，但你有没有想过这背后到底发生了什么？本文用三个生活场景，帮你彻底搞懂计算机网络的底层逻辑。没有生涩术语，没有复杂公式，只有让你"原来如此"的恍然大悟。看完。
2026-07-16 09:39:02
608
原创 零基础科普：什么是虚拟机、Linux、Kali？
想象你要在自己的房间里"养鱼"：二、什么是虚拟机？一句话解释虚拟机 = 用软件模拟出来的"假电脑"你的电脑只有一台，但通过软件，可以"假装"有很多台电脑：每台"假电脑"都拥有：场景不装虚拟机装虚拟机装 Linux装双系统，搞坏 Windows 风险大在 Windows 里跑 Linux，互不干扰装 Kali折腾系统盘，可能中毒隔离环境，折腾坏删了重装即可学黑客真实环境被攻击就完了隔离环境随便折腾装多个系统电脑只能装一个一台电脑装无数个系统病毒测试真实系统可能崩虚拟机崩了不影响真实系统
2026-07-15 09:20:35
417
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人