GZH12345_-优快云博客

原创 CTF 实战进阶

*漏洞产生的原因：** 当反序列化的字符串内容完全由用户可控时，攻击者可以构造恶意的序列化字符串，从而控制对象的属性，触发程序中定义好的“魔术方法”。* **序列化：** serialize(𝑜𝑏𝑗)∗∗∗反序列化：∗∗𝑢𝑛𝑠𝑒𝑟𝑖𝑎𝑙𝑖𝑧𝑒(* **__destruct()：** 对象销毁时调用（**最常用**）。* **__toString()：** 对象被当做字符串输出时调用。* **__construct()：** 对象创建时调用。* **__wakeup()：** 反序

2026-06-20 17:30:40 185

原创 CTF文件上传漏洞实战

正常网站会限制用户仅上传图片、文档等合规文件，若后端代码校验逻辑不严谨，攻击者可通过修改文件后缀、伪装文件类型、绕过黑名单等方式，上传PHP、Python等恶意脚本文件，进而获取服务器权限、执行任意代码。文件上传漏洞属于低门槛、高性价比的CTF考点，新手无需掌握复杂原理，熟记4种基础绕过方式，可应对80%的基础上传题型。服务器解析时优先识别php脚本执行。

2026-06-20 17:29:28 289

原创黑名单过滤+双层URL编码绕过解题全过程（详细复盘）

后端设置了关键词黑名单，禁止传入 system、cat、flag、cmd 等敏感字符，直接传入命令会被拦截过滤，无法读取flag文件。但是里面包含 system、cat、flag 三个黑名单关键词，直接被拦截。• 如果我们双层URL编码，后端第一次解码后得到加密关键词，不会触发黑名单。单层URL解码后会直接还原明文关键词，依旧被黑名单拦截，必须双层编码。2. 后端定义黑名单数组，只要参数中包含黑名单任意字符，直接拦截；全部编码会导致代码无法正常解析，只编码黑名单敏感字符即可。die("非法参数！

2026-06-18 08:57:32 206

原创 CTF Web安全 PHP反序列化

PHP解析序列化字符串时，发现声明属性数量大于类实际属性数量，判定数据异常，直接放弃执行__wakeup方法，成功绕过过滤。1. 正常序列化对象：O:4:"Test":1:{s:4:"flag";3. 构造溢出：O:4:"Test":2:{s:4:"flag";// 禁止恶意反序列化，重置flagthis->flag = "error";这也是CTF中最经典、最稳定的__wakeup绕过方式，适配绝大多数基础反序列化题型。正常传入合法序列化字符串，__wakeup会执行，永远无法拿到真实flag。

2026-06-18 08:56:06 240

原创 CTF PHP 完整实战

很多新手卡在：序列化字符串长度不匹配导致 __wakeup 失效，本文基于 Windows + PHPStudy 本地复现，一步一步带你拿到 Flag，无虚拟机、纯本地环境、可100%复现。在CTF Web题型中，PHP反序列化漏洞属于高频考点，其中 __wakeup() 魔术方法绕过是入门必掌握技巧。- 绕过思路：**篡改序列化属性数量**，让 __wakeup 失效，执行 __destruct 输出 flag。核心一句话：增大序列化声明属性数，废掉 wakeup，执行 destruct。

2026-06-17 16:41:24 165

原创 CTF 密码学 RSA低指数攻击完整实操

本文使用 Windows 本地 Python + GMPY2 一键解密，给出可直接复制的 Exp，适配绝大多数 CTF 简单 RSA 题。很多题目给出：n、e、密文c，e 极小（3/5/17），直接开根即可解密，无需复杂爆破。RSA 是 CTF 密码学必考题型，低指数 e 爆破是新手最容易拿分的简单考点。若安装失败，直接装 whl 包即可，Windows 100% 可跑。日常做题直接保存本文 EXP，看到 e=3 直接秒解。运行脚本直接出明文，无需爆破、无需分解 n。4. 明文较短（Flag、短字符串）

2026-06-17 16:40:49 173

原创 CTF入门题解：ZIP加密文件密码爆破

该警告仅影响软件更新，本地已安装的字典、zip2john、john均可正常使用，可直接跳过更新操作，不影响解题。3. rockyou.txt：全球通用弱口令字典，包含数字、常用英文、简单组合密码，适合基础CTF题。难点：新手极易出现字典缺失、目标文件不存在、软件源网络报错三类问题，本文一次性解决所有踩坑点。1. 若rockyou字典无法破解，可自定义小型数字字典（纯4-6位数字），提升爆破速度；实训作业：给定加密zip文件，使用Kali工具破解密码，上传破解成功截图。#4. 输出破解密码，截图交作业。

2026-06-16 20:08:55 193

原创 Kali Linux ZIP压缩包爆破全程报错解决

很多刚接触Kali密码爆破的同学，跟着教程敲命令会接连遇到三类问题：rockyou字典不存在、执行gunzip提示无文件、zip2john报目标压缩包不存在、apt软件源连接失败。该警告仅代表系统无法访问官方软件源更新软件，不影响本地已安装好的字典、zip2john、john工具，可以直接忽略，继续完成ZIP爆破实验，不会中断后续操作。1. 自建合规测试压缩包（推荐实训使用）

2026-06-16 20:08:12 266

原创 sql注入

id=1' and (select 1 from (select count(*),concat((select 字段名 from 表名 limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)--+、），遍历所有字段，重点关注存储文件名 / Flag 的字段（比如 filename、flag、content 等）。有的时候，字段名是flag_xxxx,加在直接网站/后面就得到flag.txt。

2026-06-15 19:05:12 193

原创图片隐写的原理

在同一文件夹操作图片新建png.png和py代码，然后在当前目录打开cmd 执行python 文件，flag就在png.png。版权声明：本文为优快云博主「C33SDN」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.youkuaiyun.com/C33SDN/article/details/159547968。原理：图片隐写通过将信息嵌入到图像像素、颜色或文件结构中，利用人类视觉不敏感的特性实现隐蔽传输。如图，这样就可以实现图片隐写。

2026-06-15 19:03:55 164

原创一句话木马

三、核心原理与危害 1. 核心原理一句话木马本质是代码执行后门：接收外部可控输入（GET/POST/COOKIE等）调用`eval()`/`execute()`等危险函数，将输入作为代码执行 - 攻击者借此获得服务器的Webshell权限。2. 主要危害 - 读取/篡改/删除网站文件，篡改页面内容 - 执行系统命令，控制服务器操作系统 - 窃取数据库账号密码、用户数据等敏感信息 - 植入更隐蔽的后门（如内存马），实现持久化控制 - 横向渗透内网，扩大攻击范围。其他入口：模板注入、插件上传、备份恢复等。

2026-06-12 14:54:04 284

原创 OSINT 经纬度定位操作记录

访问高德开放平台 URI API 文档：https://lbs.amap.com/api/uri-api/gettingstarted。原文链接：https://blog.youkuaiyun.com/C33SDN/article/details/159013395。通过图片元信息提取经纬度，结合地图工具与 API，定位到具体地理位置并完成信息验证。查看地图定位结果，初步确定城市范围（示例：定位至浙江省嘉兴市）AI 辅助：可快速初步定位，但结果存在误差，必须复核验证。推荐：谷歌地图、必应地图（支持直接输入经纬度定位）

2026-06-12 14:52:52 309

GZH12345_的博客