SoleShow_-优快云博客

原创 CTF Web 入门：URL 百分号编码解题笔记

看到大量%XX格式字符，第一时间判断为 URL 百分号编码。优先使用或者 CyberChef 解码。这是 Web 入门最基础的编码题，后续还会遇到二次 URL 编码、多层嵌套编码。

2026-06-26 14:50:50 185

原创【CTF Web 进阶】SQL 注入绕过技巧大盘点：空格 / 关键字 / 引号 / WAF 全绕过（附实战 payload）

SQL 注入的绕过姿势说多也多，说少也少 ——核心就是理解原理，然后灵活组合。新手容易陷入「背 payload」的误区，但真正的高手是「测清楚过滤规则，然后现场构造 payload」。建议大家刷题的时候，每遇到一种过滤，就把它记录下来，整理成自己的绕过手册。刷个几十道题下来，你也能成为 bypass 大师。如果这篇文章对你有帮助，别忘了三连～下一篇打算写 SQL 注入自动化脚本（Python 手注脚本 + sqlmap 高级用法），感兴趣的可以蹲一波。

2026-06-26 14:13:07 354

原创【CTF Web 万字详解】SQL 注入从入门到拿 flag：一篇搞懂联合注入 / 盲注 / 报错注入（附实战案例）

plaintext发现注入点↓判断注入类型 ──→ 有回显？→ 联合注入 / 报错注入↓ ↓无回显？──────→ 有真假？→ 布尔盲注↓ ↓都没有？──────→ 时间盲注↓支持多语句？→ 堆叠注入。

2026-06-24 14:55:29 198

原创 TF 流量分析｜UDP 流量布尔注入抓包全解，从 pcapng 提取 SQL 注入语句拿到数据库名（950 分保姆级教程）

❌ 错误：分不清长短报文，把假值字符纳入拼接 ✅ 正确：只有服务器返回大长度 UDP 包对应的字符才是正确字符❌ 错误：直接复制全部 UDP 流，混淆发送和接收数据 ✅ 正确：客户端 443→服务器 55482 是注入语句，反向是响应数据❌ 错误：忽略 pcapng 格式，用旧版 Wireshark 打开丢失数据 ✅ 正确：更新 Wireshark 到新版，完美兼容 pcapng 抓包格式。

2026-06-24 14:52:14 237

原创 CTF 流量分析基础题详解：从 pcap 流量包提取压缩包类型（保姆级 Wireshark 实操）

题目分值 950 分，附件为pcap.pcap流量抓包文件；flag是你找到的压缩包的类型，如tar, rar, zip等。Wireshark TCP 流重组、导出传输载荷二进制数据各类压缩文件头部魔数（Magic Number）特征识别流量包基础 TCP 三次握手、PUSH 数据帧识别❌ 错误：直接复制 ASCII 视图内容，丢失二进制数据 ✅ 正确：追踪 TCP 流后切换「原始数据」再导出❌ 错误：只看单条数据包十六进制，没重组完整流 ✅ 正确：必须 TCP 流重组，文件被拆分多帧传输。

2026-06-18 08:18:17 349

原创 CTF 经典真题｜2015 强网杯爆破？别傻跑字典！ZIP 明文攻击保姆级教程，看完直接秒杀

拥有加密 zip 中任意一个完整原始明文文件（文件大小、内容完全一致）；加密压缩包内包含该同名文件，只是做了加密存储。

2026-06-18 08:17:53 379

原创 CTF 冷门技巧：ZIP 伪加密秒破，不用爆破密码！新手必收藏前言

ZIP 文件每个文件条目头部有 2 字节通用位标记第 1 位（二进制0000 0001）= 加密标记位0：未加密1：标记加密（伪加密核心）把这个标记手动改成 1，系统解压工具就会弹窗要密码，但文件数据完全明文存储，没有真正加密。正常加密会对文件数据流做 AES/Deflate 加密，伪加密只是改了标识，数据毫无保护。冷门高效技巧，遇到不用死磕密码爆破，10 秒解 zip 题；覆盖 Windows/Linux/Python 三种方案，刷题、工作都能用；

2026-06-16 10:49:58 201

原创 Linux 日志分析实战：awk 统计访问量最高 IP（CTF 入门练习）

练习 1：统计访问来源，分值 250pts 任务：从日志文件中，找出访问次数最多的客户端 IP。必须使用awk工具提取日志内 IP；通过sortuniq -c完成 IP 访问次数统计；最终输出按访问次数从高到低降序排列。忘记 sort 直接使用 uniq -c：相同 IP 不相邻会导致计数完全错误；排序计数时只用sort -r不加-n：数字字符串会出现99>100这类排序错乱；错误使用awk $0打印整行，没有提取 IP 字段，不符合题目硬性要求。

2026-06-16 10:46:07 263

原创 CTF - 在线 IDE 数据库查询题解题全流程

这道题是典型的题，核心考点为：PHP 连接 MySQL 数据库、执行 SQL 查询、获取表中 flag 数据。

2026-06-12 15:02:06 170

原创 CTF-Athenos IDE 在线 PHP 代码题解题全流程

这道题是典型的，核心是利用题目提供的在线 IDE，编写 PHP 代码输出指定字符串，再访问 flag.php 获取最终 flag。

2026-06-12 14:59:20 191

原创 CTF 图片隐写｜倒转文件 byte 解题全流程（优快云技术博文）

CTF图片隐写｜倒转文件byte解题全流程（优快云技术博文） ## 一、题目概述与考点分析📌 ### 1. 题目信息题目名称：**倒转文件byte**，分值950pts，附件文件：`flag.jpg`。1. 先用十六进制编辑器打开文件查看头部数据：正常JPG文件**头部前4字节固定为`FF D8 FF E0`**，但当前文件首字节为原图末尾的`FF D9`，文件末尾是原图头部`FF D8`，直接印证：**全文件所有字节整体被逆序颠倒**。- 将反转后的字节写入新的`result.jpg`。

2026-06-05 14:20:53 171

原创 CTF 实战｜MoeCTF2022「寻找黑客的家」OSINT 全解题复盘（优快云博文完整版）

大黑客 Mikato 期末结束就迫不及待的回了家，并在朋友圈发出了 “这次我最早” 的感叹。那么你能从这条朋友圈找到他的位置吗？附件为朋友圈实拍夜景图片，题型 OSINT 开源情报搜集，分值 930pts。通过百度地图、高德地图、大众点评多平台交叉检索，筛选带 3F 三层、周边配套便利店 + 沿街露天夜市的门店，排除西安、常州、保定等地同名足疗店。💡踩坑提醒：一开始误将「漢明宫」简化搜索 “汉明宫足疗”，出现全国多地同名店铺，需要结合。打开高德地图街景，定位。打开题目下载的压缩包。

2026-06-05 14:16:59 237

原创 3.20，网络对抗

示例，利用cyberchef接替。学习通中选择压缩包，下载到本地。需要进行解压，解压到本地文件。复制粘贴到cyberchef。正确运用cyberchef。选择输入栏，输入解析的编码。

2026-03-20 16:53:39 20

原创网络对抗技术

本文介绍了Python和pip的正确安装配置方法。首先选择"All Users"安装模式并指定安装路径，然后需要将Anaconda的安装路径添加到系统环境变量Path中。配置完成后，通过Win+R打开命令提示符，分别输入python和pip命令来验证安装是否成功。这些步骤确保了Python开发环境和包管理工具能够正常运行，为后续使用学习通等平台下载资料做好准备。整个安装过程需要注意系统环境变量的正确配置。

2026-03-13 16:49:03 42

SoleShow_的博客