<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Codefengfeng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Codefengfeng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Codefengfeng]]></copyright><item><title><![CDATA[磁盘加密专题]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159834078</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159834078</guid><author>Codefengfeng</author><pubDate>Mon, 06 Apr 2026 11:34:56 +0800</pubDate><description><![CDATA[接下来的5题涉及流量分析、磁盘提取与解密、磁盘挂载、文件解密与恢复。Q0是对靶场进行复现，Q1-Q5则是开始依次解答各个题目。]]></description><category></category></item><item><title><![CDATA[2023第二届美亚柏科杯WP]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159834154</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159834154</guid><author>Codefengfeng</author><pubDate>Sat, 04 Apr 2026 20:42:50 +0800</pubDate><description><![CDATA[五道题的wp：首先第一道题流量拿到直接TCP流追踪修改为3，直接看到文件名+IP解决两道题，然后通过流量拿出文件分析，利用hashcat和winhex的结合利用，hashcat爆破，镜像是六位数字密码，爆破出密码后用VeraCrypt加载镜像就可以看到了，解决后面三道题！（6）尝试对已加密的备份数据库文件c:\data\sscms.sql.enc进行解密，创建新的数据库并命名为sscms，将解密后的备份数据库文件还原到新的数据库sscms中。为此，有两种定位上传的zip的做法，这两种方法原理一样。]]></description><category></category></item><item><title><![CDATA[2024年四川省第二届网信行业技能竞赛-数据安全赛项决赛WP]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159469592</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159469592</guid><author>Codefengfeng</author><pubDate>Thu, 26 Mar 2026 22:56:41 +0800</pubDate><description><![CDATA[（1）维吉尼亚密码是什么？维吉尼亚密码就是用一个循环表（key）来对字符串中的每个字母进行循有规律的平移。在标准密码学中，维吉尼亚密码只处理英文字母，遇到下划线、空格或标点符号时通常直接跳过并保留原样。]]></description><category></category></item><item><title><![CDATA[【目录爆破+权限提升】]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159173238</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159173238</guid><author>Codefengfeng</author><pubDate>Tue, 24 Mar 2026 08:06:33 +0800</pubDate><description><![CDATA[robots.txt原本是告诉网络爬虫不要爬取哪些目录，然而黑客恰恰喜欢看这里，因为里面往往写着网站管理员最不想让人发现的后台地址或备份文件路径：信息收集 -> 目录爆破 -> 身份验证绕过 ->权限提升。]]></description><category></category></item><item><title><![CDATA[web文件上传 - 极速通关版]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159203013</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159203013</guid><author>Codefengfeng</author><pubDate>Wed, 18 Mar 2026 15:43:03 +0800</pubDate><description><![CDATA[本篇文章精选了ctfhub中web栏目下的5个文件上传入门题目，包括前端验证、.htaccess、MIME绕过、文件头检查、00截断，训练完以后可大致建立一个文件上传的学习框架。]]></description><category></category></item><item><title><![CDATA[sql注入-极速通关版]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159130776</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159130776</guid><author>Codefengfeng</author><pubDate>Tue, 17 Mar 2026 16:45:23 +0800</pubDate><description><![CDATA[在kali-linux中集成了sqlmap，使用时直接通过指令sqlmap即可完成调用，极其便捷，下面是使用sqlmap对sqli-libs中的Less1进行sql注入的示例，进行注入前开启靶场(此时得到的是一个公网网址)，然后直接在kali-linux中进行相应操作完成注入即可。：通过第二章的内容可知sql注入时的套路还是相对固定的，爆库（获取库名）、爆表（获取表名）、爆列（获取列名）、脱库（获取指定列数据），而每次输入一大串的sql注入参数似乎并不是特别高效，为此可尝试高效的自动化工具。]]></description><category></category></item><item><title><![CDATA[[HCTF 2018]admin WP]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/159013322</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/159013322</guid><author>Codefengfeng</author><pubDate>Fri, 13 Mar 2026 23:01:57 +0800</pubDate><description><![CDATA[注册成功以后登录账户，界面如图3所示。可看到index界面有post、change password、logout三个功能，逐个点击进去看源码，发现change password界面有个网址。：在给定的靶机容器中拿到flag。]]></description><category></category></item><item><title><![CDATA[LSB/MSB隐写处理方案]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158962510</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158962510</guid><author>Codefengfeng</author><pubDate>Thu, 12 Mar 2026 12:05:23 +0800</pubDate><description><![CDATA[在处理LSB与MSB的隐写问题时，相信部分ctfer遇到跟我类似的疑问，stegsolve虽然好用但面临的选择组合过多、逐个点击极其耗时的问题，zsteg可设置指令一次性尝试所有组合，但对部分场景的细节剖析还有所欠缺（例如有时隐写信息可能并不以文件形式存在，而是藏在某个通道提取字符的其中一段，第二届美亚柏科杯职工B组流量分析最后一问便是如此）。基于上面的这些情况，个人认为可将stegsolve与zsteg结合起来用，各取所长。]]></description><category></category></item><item><title><![CDATA[在Quciker中配置动作完成快捷键本地调取大模型完成任务]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158837379</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158837379</guid><author>Codefengfeng</author><pubDate>Mon, 09 Mar 2026 09:55:05 +0800</pubDate><description><![CDATA[本文承接我写的另一篇博客，在本地部署好大模型PaddleOCR-VL-1.5后，由于本人很懒，想要实现快捷键调取模型完成OCR功能。最后大致实现的效果是：按下快捷键ctr+1选中目标区域，后台会自动调取大模型执行OCR任务把结果写到剪切板，这时开发者只需快捷键ctr+v即可粘贴识别的内容。上面这段话简单描述为：ctr+1截图，ctr+v粘贴文字~]]></description><category></category></item><item><title><![CDATA[如何本地部署大模型（以PaddleOCR-VL-1.5为例）]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158808221</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158808221</guid><author>Codefengfeng</author><pubDate>Sun, 08 Mar 2026 22:01:35 +0800</pubDate><description><![CDATA[近期工作时发现自己对高精度OCR的需求量很大，需求点是可支持本地离线使用+高精度，尝试了Umi-OCR模型测试第一张照片便败下阵来，联想起前段时间使用Quicker自带的OCR功能（精度很高，但免费使用次数有限，后经查询发现是百度的API），决定在本地部署百度的模型：参数量不大约为0.9B、模型文件约4GB、运行内存占用约为6GB、显卡要求为RTX3060及其以上。由于不想面临CUDA版本以及底层C++库的冲突，决定选择在Docker中部署该视觉模型，以下是一份保姆级的配置方案。]]></description><category></category></item><item><title><![CDATA[显卡驱动更新后输入法无法工作的解决方案]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158809276</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158809276</guid><author>Codefengfeng</author><pubDate>Sun, 08 Mar 2026 17:41:58 +0800</pubDate><description><![CDATA[近期更新完我的显卡驱动后（老版是21年的驱动程序，新版是26年的驱动程序），出现了输入法无法正常工作的情况，具体表现为：使用微软自带输入法输入英文可正常工作，而输入中文则马上跳转到桌面了，查询知是输入法兼容性组件更新后导致的兼容性冲突。“设置” -> “时间和语言” -> “语言和区域” -> “语言选项” -> “键盘选项” -> “常规”，找到“兼容性"点击"打开"即可。]]></description><category></category></item><item><title><![CDATA[STEGA_隐写专项]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158806608</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158806608</guid><author>Codefengfeng</author><pubDate>Sun, 08 Mar 2026 13:58:58 +0800</pubDate><description><![CDATA[本题资源链接：]]></description><category></category></item><item><title><![CDATA[zsteg的安装与使用（kali环境）]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158806172</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158806172</guid><author>Codefengfeng</author><pubDate>Sun, 08 Mar 2026 13:42:21 +0800</pubDate><description><![CDATA[输入bash指令，可看到图2界面，说明zsteg被安装在/usr/lcoal/bin/zsteg这个路径下（科普，放在这个路径下说明安装的非常成功，因为在kali-linux中这个路径一般用来专门存放第三方包，而/bin与/usr/bin一般是存放系统的核心命令）Kali-linux中一般自带Ruby，但为确保所有必要库都已经具备，执行下面这两条指令进行环境更新。zsteg是基于Ruby开发的一款检测PNG与BMP中隐写数据的工具，目前最稳定的方法是通RubyGems（Ruby的包管理器）进行安装。]]></description><category></category></item><item><title><![CDATA[如何实现外网与内网的通信]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158618436</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158618436</guid><author>Codefengfeng</author><pubDate>Tue, 03 Mar 2026 18:05:08 +0800</pubDate><description><![CDATA[在极其顺利的情况下（两台电脑的防火墙已关闭，且台式机的IT组策略中未禁用SMB共享请求），直接为两台主机配置直连的静态网口（例如，电脑A：IPv4地址为192.168.100.1，子网掩码为255.255.255.0，电脑B：IPv4地址为192.168.100.2，子网掩码为255.255.255.0）即可成功建立两台电脑间的通信。而笔者的台式机禁用管理员权限，无法修改IP地址，因此使用台式机自动分配的IP进行通信即可。若两台电脑的网线口均未被占用，则只需买根网线分别接在两台电脑的网络端口即可。]]></description><category></category></item><item><title><![CDATA[webshell流量分析-Practice2]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158418064</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158418064</guid><author>Codefengfeng</author><pubDate>Thu, 26 Feb 2026 09:12:42 +0800</pubDate><description><![CDATA[开头的附件是本题使用的pcap文件，根据此文件需要解答以下8个问题。并最终组合成一个MD5形式的flag。Q1.黑客的攻击IP是多少？Q2.黑客成功进入管理员账号的时间是？[格式:xxxx-xx-xx xx:xx:xx]Q3.服务器使用的PHP版本是多少？[格式PHP/x.x.x]Q4.黑客进入管理员系统的密码是什么？[明文]Q5.黑客用工具连接的URL地址文件叫什么？Q6.黑客用什么webshll工具连接？[英文首字母大写]Q7.webshell连接的密码是什么？]]></description><category></category></item><item><title><![CDATA[如何使用CyberChef]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158417522</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158417522</guid><author>Codefengfeng</author><pubDate>Thu, 26 Feb 2026 08:27:33 +0800</pubDate><description><![CDATA[CyberChef是一款开源的Web工具，集成了多种编码转换功能，如Base64加解密、Hex转换、Char转换、正则表达式等，能辅助用户方便快捷地解密恶意脚本。CyberChef支持在Web浏览器中执行多种操作，包括简单的编码（如XOR或Base64）、更复杂的加密（如AES、DES和Blowfish）、创建二进制文件和hexdump、数据的压缩和解压缩、计算散列和校验和、IPv6和X.509解析以及更改字符编码等。分为Options、Recipe、Input、Output四大模块。]]></description><category></category></item><item><title><![CDATA[webshell流量分析-Practice1]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158347281</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158347281</guid><author>Codefengfeng</author><pubDate>Tue, 24 Feb 2026 14:21:05 +0800</pubDate><description><![CDATA[开头的附件是本题使用的pcap文件，根据此文件需要解答以下8个问题。并最终组合成一个MD5形式的flag。Q1. 黑客的 IP 地址是什么？Q2. 黑客通过漏洞上传连接服务器的文件名字是什么？Q3. 黑客上传的 Webshell 用的什么工具连接？Q4. 黑客利用什么漏洞来进行攻击？Q5. 黑客连接 Webshell 的连接密码是什么？Q6. 黑客连接 Webshell 后执行的第一条系统命令是什么？Q7. 黑客通过 Webshell 上传的文件内容是什么？]]></description><category></category></item><item><title><![CDATA[kali安装与使用哥斯拉(godzilla)]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158346487</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158346487</guid><author>Codefengfeng</author><pubDate>Tue, 24 Feb 2026 11:05:02 +0800</pubDate><description><![CDATA[下载最新版本的哥斯拉godzilla.jar，然后复制到kali-linux的/home/kali/Downloads目录下。powershell中输入godzilla，出现以下界面说明配置成功。使用物理机打开哥斯拉的官网。创建目录、移动文件。]]></description><category></category></item><item><title><![CDATA[kali安装与使用冰蝎(behinder)]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158322552</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158322552</guid><author>Codefengfeng</author><pubDate>Tue, 24 Feb 2026 00:21:26 +0800</pubDate><description><![CDATA[Step1。下载冰蝎压缩包。在中下载最新的冰蝎压缩包Behinder_v4.1.t00ls.zip，将其重命名为Behinder_v4.zip后拷到kali-linux的/home/kali/Downloads目录下。Step2。创建目录并解压。Step3。运行冰蝎。出现下面中的冰蝎子界面说明安装成功Step4。制作软链接。]]></description><category></category></item><item><title><![CDATA[kali安装与使用蚁剑(antsword)]]></title><link>https://blog.youkuaiyun.com/Codefengfeng/article/details/158321653</link><guid>https://blog.youkuaiyun.com/Codefengfeng/article/details/158321653</guid><author>Codefengfeng</author><pubDate>Mon, 23 Feb 2026 22:45:13 +0800</pubDate><description><![CDATA[环境说明：本人使用的环境是kali-linux202204，当前需要在里面配置webshell管理工具-中国蚁剑蚁剑的安装配置分为两部分：核心源码、加载器。]]></description><category></category></item></channel></rss>