- 博客(13)
- 收藏
- 关注
RSS订阅原创 PHP反序列化漏洞从入门到实战
在CTF Web题型、日常网站渗透测试工作中，PHP反序列化是高频考点，整体利用套路标准化程度高，但魔术方法触发条件、类链构造、Phar协议绕过无直接反序列化入口等难点，会提升实战利用门槛。一旦后端直接把前端可控参数传入反序列化函数，且程序存在可利用的恶意类魔术方法，攻击者就能构造恶意序列化字符串，在对象还原过程中触发代码执行、文件读写、系统命令执行，最终造成服务器被入侵、网站数据泄露等严重危害。2.编写PHP脚本，实例化恶意类，构造恶意执行语句，执行 serialize() 生成恶意序列化字符串；
2026-06-21 16:17:25
242
原创 【无标题】MoeCTFBasic题解｜PNG像素隐写+CRC校验修复流程
MoeCTF2025的Basic是一道典型CTF入门Misc隐写题目，融合PNG文件结构解析、像素最低位隐写、CRC校验错误修复三大核心考点。先用pngcheck直接检测附件图片，终端会直接报出CRC校验错误块，定位出错的数据块位置，同时判断图片是否存在帧隐藏、像素篡改行为，排除GIF多帧干扰问题，确定是静态PNG常规隐写。本题是PNG隐写基础训练绝佳例题，吃透文件结构+LSB提取+CRC修复三点，就能应对绝大多数同类型入门Misc隐写题，后续可以拓展JPG隐写、压缩包附带图片隐写同类题型练习。
2026-06-21 16:13:18
164
原创 Web登录口
靶场登录页面固定已知用户名：testuser，系统提示该账号初始密码规则为：手机号后六位数字、或是手机号后六位拼接简单后缀（123/666/888），登录无验证码、无IP封禁、无登录次数限制，可直接使用Burp Suite Intruder模块构造规则字典批量发包暴力破解，考点为密码规律分析、自定义字典制作、Burp爆破配置、响应包特征识别。爆破列表中对比所有请求响应数据：响应长度明显不一样、响应包包含“登录成功”“欢迎进入后台”字段的条目，对应载荷就是正确登录密码，提取即可完成靶场破解。
2026-06-20 14:40:55
240
原创 Burp Suite实操教程
未经授权私自抓取、篡改他人网站、平台数据，入侵他人服务器属于网络违法行为，违反《网络安全法》《刑法》，需要承担相应法律责任。日常实操：登录包、提交表单包开启拦截，修改用户名ID、权限参数、金额数值，测试水平越权、参数篡改漏洞。2.Repeater：把拦截数据包发送到重放模块，手动修改参数多次发送，测试参数改动后的服务器响应。1. 拦截、捕获、篡改浏览器与服务器交互的全部HTTP、HTTPS数据包，修改请求参数、响应数据。Proxy代理是最常用模块，三大功能：拦截请求、抓包查看、修改数据包。
2026-06-20 14:38:41
290
原创 【无标题】CTF蚁剑工具实操学习心得
练习服务器目录遍历、敏感文件读取、文件上传下载、权限查看；针对网站防火墙拦截特征，系统学习蚁剑内置编码器用法，URL编码、base64编码、字符变形、特殊符号替换等多种绕过方案，应对基础WAF对一句话木马、执行命令的检测拦截，解决连接被拦截、命令无法执行的高频问题。熟练掌握连接地址、密码键值、请求方式设置，区分GET/POST请求差异，排查路径错误、参数写错、页面无法访问等常见连接失败问题，能够独立完成靶场一句话木马上传、蚁剑新建连接、成功登入服务器文件目录整套流程。三、学习收获与后续规划。
2026-06-19 14:08:35
262
原创 【无标题】CTF编码学习心得
CTF编码是网络安全入门的基石知识点，看似基础的字符转换，往往是漏洞利用、流量分析、隐写破解的第一步。后续我会重点练习多层嵌套编码、编码加密混合题型，结合Python编写批量解码脚本，把手动解题经验转化为自动化工具能力，进一步夯实Web安全、Misc杂项方向的实战功底，为后续渗透测试、应急响应相关专业学习打下稳固基础。我近期系统性开展CTF常见编码模块专项训练，针对摩尔斯电码、ASCII编码、Base系列编码、URL编码、多进制转换、栅栏密码等高频考点题型逐一实操演练。CTF编码专题学习心得。
2026-06-19 14:04:22
189
原创 【无标题】
通过本次学习，我系统掌握了流量包解析的核心原理、常用工具与实操解题技巧，不仅深化了对“网络数据包藏匿信息”攻防思维的理解，更提升了对pcap流量文件的深度拆解、数据还原与敏感信息提取能力，为后续复杂流量取证、恶意报文分析学习筑牢了专项根基。核心任务：对捕获的pcap流量文件分层解析各类协议数据包，从HTTP、TCP、DNS、FTP等报文里还原传输内容，剥离隐藏在流量中的Flag、账号密码、传输文件等关键线索。4. 导出文件：从报文流中提取上传、下载的图片、压缩包、密钥文件；三、CTF流量五步标准解题法。
2026-06-18 09:11:45
156
原创 【无标题】CTF-流量分析
拿到靶场网站源码、访问链接，通过挖掘页面、参数、后端逻辑漏洞，绕过服务端限制获取敏感文件、管理员权限，最终找到页面或服务器内隐藏的Flag字符串。1. 浏览器插件：HackBar、Wappalyzer- Wappalyzer：识别网站后端语言、中间件、CMS版本，快速判断漏洞方向；CTF Web题核心工具，拦截浏览器HTTP数据包，修改请求参数、Cookie、请求方法，实现越权、注入、文件上传篡改等操作。常见细分：数字型注入、字符型注入、布尔盲注、时间盲注、堆叠注入、宽字符注入。
2026-06-18 09:09:17
212
原创 CTF杂项入门｜图片隐写基础实战（附exe伪装图片解题教程）
图片隐写（Steganography）是一种经典的信息隐藏技术，核心是将文本、密钥、Flag、压缩包等私密数据隐藏在普通图片文件中。不破坏图片正常显示、无明显异常，肉眼无法直接察觉隐藏信息，只有通过专业工具分析文件数据，才能提取隐秘内容。图片隐写作为CTF Misc的入门核心，整体难度偏低，核心不在于复杂算法，而在于识破文件伪装、找准分析工具。本篇核心重点回顾：010 Editor是隐写分析核心工具，主打文件格式校验、数据提取、文件修复；二维码工具专治图片二维码隐写场景，快速出结果；
2026-06-15 20:34:19
231
原创 破解图像密码：如何通过一张照片精准找出拍摄地点
在数字时代，图像已成为信息传递的重要载体。一张看似普通的照片，背后可能隐藏着丰富的地理线索。无论是为了核实网络传言的真实性，还是为了探寻旅行中一张旧照的拍摄地，通过照片找出地理位置（即地理定位）都是一项极具实用价值的技能。本文将结合 ** 开源情报（OSINT）** 技术、AI 工具以及严谨的逻辑推理，为你详细拆解如何从一张图片中抽丝剥茧，锁定其拍摄位置。查 EXIF：优先看 GPS（最快）；看文字地标：语言、招牌、旗帜、著名建筑；看环境特征：地貌、建筑、交通、植被；以图搜图：快速匹配知名地点；
2026-06-15 20:29:27
411
原创 ZIP套娃（嵌套压缩包）
2. WEB套娃漏洞：提供文件上传+自动解压功能，构造恶意嵌套包实现文件写入、RCE、读取敏感文件，考点：Zip Slip、软链接、递归嵌套绕过。文件名构造 .././.././shell.php ，部分解压工具正则过滤只匹配单次 ../ ，无法识别连续拼接的跳转路径。第一层zip包含多个zip文件（如0.zip、1.zip...a.zip），其中只有一条路径通往flag，其余为干扰包。4. 解压顺序：先恢复软链接 → 再写入read.txt内容到链接指向的/flag文件，实现读取/覆盖任意文件。
2026-06-11 08:43:56
390
原创 SQL布尔盲注入详细讲解
id=1 and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit n-1,1),位数,1))>ASCII。利用 and 条件 、 or 条件 、 if(条件,1,2) 、 like 、 substr()、mid()、left() 截取字符串，一位一位判断字符是否正确。例： if(ascii(substr(database(),1,1))>100,1,2)
2026-06-11 08:42:55
211
原创 CTF OSINT 入门学习总结
严格按题目格式写（比如 flag{名字} / NSSCTF{内容} ）- 图片：看 EXIF（时间、GPS）+ 认特征（文字、地标、特殊设施）用公开信息找答案：从图片、日志、文字里挖线索，还原场景/定位目标。地理定位 GPS/酒店招牌/地标 具体地点/酒店名称。- 查归属：注册号/Logo → 对应公司/航班。- 定位：坐标/时间 → 地图/航班轨迹查位置。- 识别文字/编号要仔细，错一个字符就全错。- 日志：提取航班号、坐标、时间戳。- 图搜：百度/谷歌识图，定位场景。
2026-03-13 16:39:33
51
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人