<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[SoleShow_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/SoleShow_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; SoleShow_]]></copyright><item><title><![CDATA[CTF Web 入门：URL 百分号编码解题笔记]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162341847</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162341847</guid><author>SoleShow_</author><pubDate>Fri, 26 Jun 2026 14:50:50 +0800</pubDate><description><![CDATA[看到大量%XX格式字符，第一时间判断为 URL 百分号编码。优先使用或者 CyberChef 解码。这是 Web 入门最基础的编码题，后续还会遇到二次 URL 编码、多层嵌套编码。]]></description><category></category></item><item><title><![CDATA[【CTF Web 进阶】SQL 注入绕过技巧大盘点：空格 / 关键字 / 引号 / WAF 全绕过（附实战 payload）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162273309</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162273309</guid><author>SoleShow_</author><pubDate>Fri, 26 Jun 2026 14:13:07 +0800</pubDate><description><![CDATA[SQL 注入的绕过姿势说多也多，说少也少 ——核心就是理解原理，然后灵活组合。新手容易陷入「背 payload」的误区，但真正的高手是「测清楚过滤规则，然后现场构造 payload」。建议大家刷题的时候，每遇到一种过滤，就把它记录下来，整理成自己的绕过手册。刷个几十道题下来，你也能成为 bypass 大师。如果这篇文章对你有帮助，别忘了三连～ 下一篇打算写 SQL 注入自动化脚本（Python 手注脚本 + sqlmap 高级用法），感兴趣的可以蹲一波。]]></description><category></category></item><item><title><![CDATA[【CTF Web 万字详解】SQL 注入从入门到拿 flag：一篇搞懂联合注入 / 盲注 / 报错注入（附实战案例）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162273119</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162273119</guid><author>SoleShow_</author><pubDate>Wed, 24 Jun 2026 14:55:29 +0800</pubDate><description><![CDATA[plaintext发现注入点↓判断注入类型 ──→ 有回显？→ 联合注入 / 报错注入↓ ↓无回显？──────→ 有真假？→ 布尔盲注↓ ↓都没有？──────→ 时间盲注↓支持多语句？→ 堆叠注入。]]></description><category></category></item><item><title><![CDATA[TF 流量分析｜UDP 流量布尔注入抓包全解，从 pcapng 提取 SQL 注入语句拿到数据库名（950 分保姆级教程）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162086855</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162086855</guid><author>SoleShow_</author><pubDate>Wed, 24 Jun 2026 14:52:14 +0800</pubDate><description><![CDATA[❌ 错误：分不清长短报文，把假值字符纳入拼接 ✅ 正确：只有服务器返回大长度 UDP 包对应的字符才是正确字符❌ 错误：直接复制全部 UDP 流，混淆发送和接收数据 ✅ 正确：客户端 443→服务器 55482 是注入语句，反向是响应数据❌ 错误：忽略 pcapng 格式，用旧版 Wireshark 打开丢失数据 ✅ 正确：更新 Wireshark 到新版，完美兼容 pcapng 抓包格式。]]></description><category></category></item><item><title><![CDATA[CTF 流量分析基础题详解：从 pcap 流量包提取压缩包类型（保姆级 Wireshark 实操）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162086841</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162086841</guid><author>SoleShow_</author><pubDate>Thu, 18 Jun 2026 08:18:17 +0800</pubDate><description><![CDATA[题目分值 950 分，附件为pcap.pcap流量抓包文件；flag是你找到的压缩包的类型，如tar, rar, zip等。Wireshark TCP 流重组、导出传输载荷二进制数据各类压缩文件头部魔数（Magic Number）特征识别流量包基础 TCP 三次握手、PUSH 数据帧识别❌ 错误：直接复制 ASCII 视图内容，丢失二进制数据 ✅ 正确：追踪 TCP 流后切换「原始数据」再导出❌ 错误：只看单条数据包十六进制，没重组完整流 ✅ 正确：必须 TCP 流重组，文件被拆分多帧传输。]]></description><category></category></item><item><title><![CDATA[CTF 经典真题｜2015 强网杯爆破？别傻跑字典！ZIP 明文攻击保姆级教程，看完直接秒杀]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162029370</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162029370</guid><author>SoleShow_</author><pubDate>Thu, 18 Jun 2026 08:17:53 +0800</pubDate><description><![CDATA[拥有加密 zip 中任意一个完整原始明文文件（文件大小、内容完全一致）；加密压缩包内包含该同名文件，只是做了加密存储。]]></description><category></category></item><item><title><![CDATA[CTF 冷门技巧：ZIP 伪加密秒破，不用爆破密码！新手必收藏前言]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162029123</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162029123</guid><author>SoleShow_</author><pubDate>Tue, 16 Jun 2026 10:49:58 +0800</pubDate><description><![CDATA[ZIP 文件每个文件条目头部有 2 字节通用位标记第 1 位（二进制0000 0001）= 加密标记位0：未加密1：标记加密（伪加密核心）把这个标记手动改成 1，系统解压工具就会弹窗要密码，但文件数据完全明文存储，没有真正加密。正常加密会对文件数据流做 AES/Deflate 加密，伪加密只是改了标识，数据毫无保护。冷门高效技巧，遇到不用死磕密码爆破，10 秒解 zip 题；覆盖 Windows/Linux/Python 三种方案，刷题、工作都能用；]]></description><category></category></item><item><title><![CDATA[Linux 日志分析实战：awk 统计访问量最高 IP（CTF 入门练习）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/162028978</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/162028978</guid><author>SoleShow_</author><pubDate>Tue, 16 Jun 2026 10:46:07 +0800</pubDate><description><![CDATA[练习 1：统计访问来源，分值 250pts 任务：从日志文件中，找出访问次数最多的客户端 IP。必须使用awk工具提取日志内 IP；通过sortuniq -c完成 IP 访问次数统计；最终输出按访问次数从高到低降序排列。忘记 sort 直接使用 uniq -c：相同 IP 不相邻会导致计数完全错误；排序计数时只用sort -r不加-n：数字字符串会出现99>100这类排序错乱；错误使用awk $0打印整行，没有提取 IP 字段，不符合题目硬性要求。]]></description><category></category></item><item><title><![CDATA[CTF - 在线 IDE 数据库查询题 解题全流程]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/161928002</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/161928002</guid><author>SoleShow_</author><pubDate>Fri, 12 Jun 2026 15:02:06 +0800</pubDate><description><![CDATA[这道题是典型的题，核心考点为：PHP 连接 MySQL 数据库、执行 SQL 查询、获取表中 flag 数据。]]></description><category></category></item><item><title><![CDATA[ CTF-Athenos IDE 在线 PHP 代码题 解题全流程]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/161927896</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/161927896</guid><author>SoleShow_</author><pubDate>Fri, 12 Jun 2026 14:59:20 +0800</pubDate><description><![CDATA[这道题是典型的，核心是利用题目提供的在线 IDE，编写 PHP 代码输出指定字符串，再访问 flag.php 获取最终 flag。]]></description><category></category></item><item><title><![CDATA[CTF 图片隐写｜倒转文件 byte 解题全流程（优快云 技术博文）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/161719888</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/161719888</guid><author>SoleShow_</author><pubDate>Fri, 05 Jun 2026 14:20:53 +0800</pubDate><description><![CDATA[CTF图片隐写｜倒转文件byte解题全流程（优快云技术博文） ## 一、题目概述与考点分析📌 ### 1. 题目信息 题目名称：**倒转文件byte**，分值950pts，附件文件：`flag.jpg`。1. 先用十六进制编辑器打开文件查看头部数据： 正常JPG文件**头部前4字节固定为`FF D8 FF E0`**，但当前文件首字节为原图末尾的`FF D9`，文件末尾是原图头部`FF D8`，直接印证：**全文件所有字节整体被逆序颠倒**。- 将反转后的字节写入新的`result.jpg`。]]></description><category></category></item><item><title><![CDATA[CTF 实战｜MoeCTF2022「寻找黑客的家」OSINT 全解题复盘（优快云 博文完整版）]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/161719751</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/161719751</guid><author>SoleShow_</author><pubDate>Fri, 05 Jun 2026 14:16:59 +0800</pubDate><description><![CDATA[大黑客 Mikato 期末结束就迫不及待的回了家，并在朋友圈发出了 “这次我最早” 的感叹。那么你能从这条朋友圈找到他的位置吗？附件为朋友圈实拍夜景图片，题型 OSINT 开源情报搜集，分值 930pts。通过百度地图、高德地图、大众点评多平台交叉检索，筛选带 3F 三层、周边配套便利店 + 沿街露天夜市的门店，排除西安、常州、保定等地同名足疗店。💡踩坑提醒：一开始误将「漢明宫」简化搜索 “汉明宫足疗”，出现全国多地同名店铺，需要结合。打开高德地图街景，定位。打开题目下载的压缩包。]]></description><category></category></item><item><title><![CDATA[3.20，网络对抗]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/159286323</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/159286323</guid><author>SoleShow_</author><pubDate>Fri, 20 Mar 2026 16:53:39 +0800</pubDate><description><![CDATA[示例，利用cyberchef接替。学习通中选择压缩包，下载到本地。需要进行解压，解压到本地文件。复制粘贴到cyberchef。正确运用cyberchef。选择输入栏，输入解析的编码。]]></description><category></category></item><item><title><![CDATA[网络对抗技术]]></title><link>https://blog.youkuaiyun.com/SoleShow_/article/details/159013849</link><guid>https://blog.youkuaiyun.com/SoleShow_/article/details/159013849</guid><author>SoleShow_</author><pubDate>Fri, 13 Mar 2026 16:49:03 +0800</pubDate><description><![CDATA[本文介绍了Python和pip的正确安装配置方法。首先选择&quot;All Users&quot;安装模式并指定安装路径，然后需要将Anaconda的安装路径添加到系统环境变量Path中。配置完成后，通过Win+R打开命令提示符，分别输入python和pip命令来验证安装是否成功。这些步骤确保了Python开发环境和包管理工具能够正常运行，为后续使用学习通等平台下载资料做好准备。整个安装过程需要注意系统环境变量的正确配置。]]></description><category></category></item></channel></rss>