一个安全白帽子的成长记录：Web 安全、漏洞复现、内网渗透。完整目录在 gysec.top

关注 WEB 安全与网络攻防。内容覆盖漏洞复现、GetShell 全链路、内网渗透与 AD，每篇都从环境搭建写到实际利用，附踩坑与配图。整理好的目录放在侧栏「关于我」。

原创漏洞复现和渗透测试是一回事吗？90%的新手都搞混了

照着教程复现了几个CVE就觉得自己会渗透了？一上真实项目就懵？漏洞复现是照菜谱做菜，渗透测试是给你一冰箱食材自己做一桌。本文用9维对比表讲清两者的目标、方法、能力要求，解释为什么不能跳过漏洞复现直接学渗透，并给出4阶段过渡路线（0-6月纯复现、6-12月加限制、12-18月靶场、18月+真实项目）。

2026-10-19 10:30:00 331 1

原创网络安全到底有哪些岗位？一篇文章讲清每条路的真实成长节奏

学安全之前先看地图。本文把安全行业分成防守侧（安全运营、应急响应、安全开发、架构合规）和攻击侧（渗透测试、漏洞研究、红队），逐条讲清每个方向的日常工作、能力要求、成长路径和一线城市薪资区间，零基础四步选方向，最后破除四个常见误区，帮你判断该往哪走。

2026-10-19 08:00:00 351

原创分享AI给朋友试玩，服务器却被陌生人接管（Langflow RCE CVE-2026-33017）

分享 AI 给朋友试玩，服务器却被陌生人一个请求接管？Langflow 1.8.2 及更早版本的公开 Playground 构建接口存在未授权远程代码执行漏洞（CVE-2026-33017）：无需账号，仅凭分享链接里的流程 UUID，即可用 data 参数替换整个流程定义，经自定义组件的 exec () 执行任意命令，最终拿到 root 权限反弹 Shell。本文从环境搭建、两步 POC 回显、反弹 Shell 到 “超时即成功” 的踩坑反转全链路拆解，附修复建议与无副作用自查脚本。

2026-10-18 09:48:04 316

原创【GetShell】Langflow 公开流程构建接口未授权远程代码执行漏洞（CVE-2026-33017）

2026-10-18 08:00:00 173

原创电脑凭什么听你指挥？一篇讲清硬件、系统、程序、文件的关系

为什么照着教程敲命令能跑通，却说不清每一步在对电脑做什么？根因是脑子里缺一张计算机运转的整体地图。本文用加工厂、案板、仓库等大白话比喻，讲清硬件（CPU/内存/硬盘/网卡各自干什么）、内存与硬盘的核心区别、软件（操作系统与应用程序）、程序与进程、文件与文件夹，最后把"硬件—系统—程序—文件"串成一条链，并说明所有漏洞本质都是让机器执行了本不该执行的指令，为零基础学安全搭好第一个框架。张计算机运转的整体地图。本文用加工厂、案板、仓库等大白话比喻，讲清硬件（CPU/内存/硬盘/网卡各自干什么）、内存与硬盘的核

2026-10-10 12:28:43 439 2

原创 Windows、macOS、Linux 到底差在哪？操作系统是什么一篇讲透

操作系统到底是干嘛的？Windows、macOS、Linux 又差在哪？本文用公司行政总管的比喻，讲清操作系统如何统一管理 CPU、内存、硬盘和外设，说明程序为什么不直接操作硬件而是向系统提请求；对比三大系统的定位，解释学安全为什么离不开 Linux（开源免费稳定、命令行强、工具生态集中），又为什么不能忽视 Windows（内网与域攻防的主战场）；最后讲透内核与发行版的关系，说明 Ubuntu、Kali 共享同一内核，初学者用 Docker 或云服务器即可、不必重装系统。

2026-10-10 12:27:53 209

原创一个数据包的“打包“之旅：网络分层与数据封装图解

按下回车到网页出现，几百毫秒里数据经历了什么？答案是网络分层与数据封装。本文用图解讲清数据如何被一层层"套信封"打包：HTTP数据加TCP头成段、加IP头成包、加MAC帧头成帧、最后转比特发出；并对比OSI七层与TCP/IP模型，解释IP端到端不变、MAC逐跳重封，以及如何用Wireshark按层看懂真实数据包、按分层思路排查网络故障。

2026-10-06 20:00:00 283

原创搞懂 Linux “一切皆文件“：目录地图、7 种文件类型一次讲清

为什么在Linux里可以用cat读硬盘、读CPU信息，就像读普通文本？这背后是Linux最核心的设计哲学——一切皆文件。本文讲透VFS虚拟文件系统如何统一抽象普通数据、目录、设备、进程状态，并给出FHS标准目录地图（配置在/etc、日志在/var/log、设备在/dev、进程在/proc），以及用ls -l第一列辨认7种文件类型的方法。

2026-10-06 08:00:00 277

原创一个公开密钥放倒一片：Apache Shiro RememberMe 反序列化漏洞

Apache Shiro 早期版本 RememberMe 功能将 AES 密钥硬编码并公开，且解密后无完整性校验、直接反序列化。攻击者用已知密钥加密 Gadget 链对象，Base64 后塞入 rememberMe Cookie，服务端解密反序列化即触发命令执行。本文讲透原理、指纹识别、密钥爆破、Gadget 链选择与修复。

2026-10-03 09:48:12 449

原创永远的经典世上再无“绝对安全”-Fastjson协议反序列化漏洞

Fastjson 1.2.83 autoType 默认关闭、黑名单无可用 gadget，看似安全，却因 checkAutoType 在黑名单校验前用 getResourceAsStream 探测 @JSONType 注解，@type 可写成 jar:http URL 诱导 JVM 主动下载远程 JAR，再用两阶段攻击经 /proc/self/fd 穷举加载恶意类。本文讲透原理、环境搭建与两阶段攻击来龙去脉。

2026-10-03 00:53:07 567

原创一条 Groovy 链拿下服务器：Apache HugeGraph CVE-2024-27348 RCE 复现笔记

图数据库这类系统，平时安全关注度不高。但ApacheHugeGraph这个漏洞实在太"看脸"了——它的安全沙箱只检查当前线程名是不是以特定字符串开头，攻击者用反射把线程名一改，沙箱就形同虚设，随后可以提交任意Groovy代码直接调用系统命令。这就好比你家小区门禁只检查访客穿没穿"工作人员"马甲，而不核对工牌——我随便找件马甲套上，就能大摇大摆走进去。这篇文章我会把漏洞原理讲透，带你在本地把靶场搭起来，一步步走到命令执行，并重点拆解一个几乎所有人都会踩的坑：为什么id能执行，换成反弹Shell命令就直接报错？

2026-10-01 20:00:00 784

原创假令牌不拦人、连接串直接当代码跑：DataEase H2 JDBC 反打 RCE 复现（CVE-2025-32966）

DataEase是个开源的数据可视化（BI）平台，很多企业用它搭数据大屏、仪表盘。2025年爆出的CVE-2025-32966，出在它的"测试数据库连接"功能上——用户填的数据库连接串，服务器想都不想就原样加载执行了。但单独这个漏洞还需要管理员账号。真正让它升级成"未授权RCE"的，是另一个CVE-2025-49001：DataEase的JWT校验逻辑有缺陷——验出令牌签名是伪造的之后，只在日志里写了一句，然后把请求放行了。

2026-10-01 01:20:41 316

原创一个假名字喊一声“到“，Tomcat 服务器就没了（CVE-2025-24813）

默认装的Tomcat打不了！CVE-2025-24813这个RCE，全靠管理员亲手改的两个"图方便"配置：readonly=false+PersistentManager会话落盘，共用同一目录。一个斜杠变点，恶意文件伪装成.session混进会话点名册；一条Cookie=.deserialize，CC6链被唤醒。手把手从搭靶场打到root反弹Shell，公开4个必踩深坑：二进制改包、exec不过Shell、单Payload无法两步串行、PUT重名409。附自检脚本detect.py。

2026-09-29 11:29:39 305

原创【GetShell】Apache Tomcat 远程代码执行漏洞（CVE-2025-24813）

2026-09-29 10:37:04 307

原创 Livewire“读档不验货“，上万Laravel站点裸奔—CVE-2025-54068远程代码执行漏洞复现

Livewire（Laravel 全栈框架）3.6.4 之前版本存在严重远程代码执行漏洞 CVE-2025-54068：水合快照时未严格校验对象类型，攻击者无需账号密码、甚至无需 APP_KEY，仅一个 POST 请求即可注入恶意对象触发 POP 链执行任意命令，直接拿下服务器。本文用 "游戏存档 + 快递备注栏" 讲透底层原理，附 Vulhub 靶场一键搭建、Livepyre 工具验证、从 POC 到反弹 Shell 的完整排坑过程，零基础安全新手也能看懂。⚠️仅用于授权安全研究与学习

2026-09-18 22:54:51 310

原创【GetShell】Livewire远程代码执行漏洞（CVE-2025-54068）

2026-09-18 22:40:46 23

原创你天天用的AI工具，藏着无需登录的高危后门 CVE-2025-3248

Langflow <1.3.0 存在未授权远程代码执行漏洞（CVE-2025-3248，CVSS 9.8）。无需登录，一个 POST 请求即可 root 权限执行任意命令。本文完整复现漏洞原理、POC 构造、字段级解读，以及从命令执行到反弹 Shell 的全链路踩坑分析，附一键探测 + 利用脚本。

2026-09-11 15:22:22 227

原创【GetShell】Langflow API未授权远程代码执行漏洞（CVE-2025-3248）

2026-09-11 15:17:17 155

原创不需要密码，一个POST请求拿下服务器——React2Shell(CVE-2025-55182)

CVSS 10.0 高危漏洞 CVE-2025-55182（React2Shell）来袭！攻击者无需任何账号权限，仅向 Next.js 首页发一个 POST 请求，就能通过 Flight 协议原型链注入拿到 root 命令执行回显。本文附完整 POC 报文与原理拆解，完整反弹 Shell 踩坑指南见付费专栏。

2026-09-04 16:34:59 283 1

原创【GetShell】React 未授权远程代码执行漏洞（CVE-2025-55182）

深度拆解 React2Shell（CVE-2025-55182）未授权远程代码执行漏洞，从 Flight 协议寻址原理到原型链注入机制，覆盖环境搭建、POC 验证、反弹 Shell 全链路实战，详解 base64 编码、网络调试等核心踩坑点，附 Python 一键利用脚本。

2026-09-04 16:26:28 171

原创发现假令牌还放行？开发不会是故意的吧？DataEase 双 CVE 组合实现未授权远程命令执行

本文详解 DataEase CVE-2025-32966 与 CVE-2025-49001 组合漏洞原理，完整演示伪造 JWT 未授权访问、H2 JDBC INIT 参数注入的复现步骤，踩过 JWT 字段缺失、分号转义等核心坑点，验证未授权远程命令执行效果，进阶 GetShell 实战可参考专栏深度内容。

2026-08-28 10:58:47 345

原创【GetShell】DataEase H2 JDBC远程命令执行漏洞（CVE-2025-32966+CVE-2025-49001）

本文深度打通 DataEase 组合漏洞利用全链路，覆盖伪造 JWT 绕过鉴权、H2 INIT 注入执行 Java 代码完整流程，逐一攻克 bash 缺失、sh 不支持 /dev/tcp、exec 不解析重定向等反弹 Shell 痛点，通过 Java 原生 Socket 实现稳定 GetShell，附全踩坑总结与一键利用脚本。

2026-08-28 10:50:34 238

原创 WordPress 两个“小bug“凑一起，未授权直接成管理员（CVE-2026-63030 + CVE-2026-60137）

本文拆解 wp2shell 漏洞链，由 CVE‑2026‑63030 路由混淆与 CVE‑2026‑60137SQL 注入组合实现未授权 RCE。无需账号密码，攻击者可通过批量接口、时间盲注伪造缓存数据，借用 changeset 权限新建 WordPress 管理员账号。讲解原理、靶场复现、利用脚本、踩坑点与修复加固方案，仅供安全研究学习。

2026-08-24 23:19:09 381 1

原创【GetShell】WordPress REST API 批量路由混淆与 SQL 注入导致的未授权 RCE（CVE-2026-63030 + CVE-2026-60137）

2026-08-24 23:08:14 182 1

原创曾被奉为 “安全基线” 的 Fastjson 1.2.83，RCE 漏洞手把手复现，一把打穿

曾被奉为安全基线的 Fastjson 1.2.83，默认关闭 autoType 也存在 jar 协议反序列化 RCE 漏洞。本文拆解 checkAutoType 执行顺序缺陷与 @JSONType 信任绕过原理，基于 vulhub 复现两阶段攻击链路，详解十进制 IP、fd 盲喷、asm=false、反弹 Shell 引号嵌套等踩坑点，从环境搭建到 GetShell 全流程演示，附修复方案与 POC 原理解析。

2026-08-23 11:52:30 225

原创【反弹Shell】Fastjson1.2.83 RCE远程命令执行漏洞

2026-08-23 11:39:35 277

原创带沙箱防护的顶级项目，为何改个线程名就彻底失守

Apache HugeGraph 高危漏洞 CVE-2024-27348 无需登录，单请求即可绕过沙箱实现远程代码执行。市面多数教程仅止步于命令验证，反弹 Shell 易因特殊字符截断、符号失效翻车。本文全流程拆解漏洞复现，详解线程名绕过原理，附 Base64 + 花括号展开绕过方案与一键利用脚本，3 秒拿下靶机。

2026-07-16 09:17:05 188 3

原创【GetShell】Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）

2026-07-16 09:05:05 173 2

原创无账号直接拿 root！ActiveMQ Jolokia双CVE组合RCE完整复现

本文针对 Apache ActiveMQ 双漏洞组合利用开展复现，结合 CVE-2024-32114 未授权访问与 CVE-2026-34197 远程代码执行漏洞，无需账号认证，发送 POST 请求加载恶意 XML 即可触发命令执行。多数教程仅实现简单命令输出，本文完整演示载荷部署、监听反弹、获取 root 权限全流程。

2026-07-02 21:40:47 227 1

原创【GetShell】Apache ActiveMQ Jolokia未授权和远程代码执行漏洞 (CVE-2026-34197)

2026-07-02 21:28:42 223 2

原创快递不安检直接裸奔！OFBiz 零登录远程拿下服务器

【高危漏洞分析】Apache OFBiz曝SSRF+远程代码执行漏洞（CVE-2024-45507），攻击者无需认证即可接管服务器。该漏洞涉及三层缺陷：1）前台接口无认证可触发SSRF；2）Groovy引擎解析恶意XML时执行系统命令；3）特殊字符过滤可被编码绕过。现有教程多停留在简单命令执行阶段，实际反弹Shell需采用编码拆分技术绕过沙箱限制。复现显示漏洞利用稳定，一条POST请求即可获取root权限。

2026-06-24 21:15:09 239 2

原创【GetShell】Apache OFBiz SSRF 和远程代码执行漏洞（CVE-2024-45507）

Apache OFBiz CVE-2024-45507 堪称服务器 “快递安全事故”，无校验 SSRF 随便拉恶意包裹，内置 Groovy 还会自动执行包裹内指令。常规反弹 Shell 接连翻车，最后靠编码绕过沙箱拿下 root 权限。文章完整复现踩坑全过程，附带漏洞成因与修复方案，仅作授权安全学习。

2026-06-24 20:54:32 208

原创一个压缩包，两次点击，服务器直接沦陷？kkFileView ZipSlip 漏洞拆解

一个压缩包，点两下预览，服务器归你了。kkFileView 这玩意儿企业里到处都是，解压的时候心大得离谱 —— 你在压缩包里写个路径穿越，它真敢往根目录写。就像快递员送货，你填啥地址他都信，半点儿不验。光写文件还不够，巧的是它自带的 LibreOffice 启动时会自动跑一个 Python 脚本。把这俩一串联：先覆写脚本，再点个文档预览，代码直接就执行了。这篇带你真刀真枪拿到 Shell。

2026-06-21 09:26:48 477 2

原创【GetShell】kkFileView ZipSlip远程命令执行漏洞

2026-06-21 01:39:50 676 7

原创 n8n 这两个鸡肋漏洞，组合后为什么能打穿服务器？

本文解析 n8n 组合漏洞 CVE-2026-21858 与 CVE-2025-68613 的完整攻击链，结合未授权文件读取与沙箱逃逸 RCE 漏洞，可零权限控制服务器。攻击者先利用文件读取获取系统路径、加密密钥及管理员数据，依据算法绕过细节伪造登录令牌，成功越权进入后台。随后借助沙箱逃逸缺陷执行系统命令，绕过解析限制完成反弹 Shell。文章详解利用过程中的技术难点，附带核心 Payload，并提供自动化利用脚本，同时讲解靶场搭建与全流程复现。内容仅限合法安全研究，推荐手动实操吃透漏洞原理。

2026-06-15 16:43:06 189 2

原创【GetShell】n8n 未授权远程代码执行漏洞（CVE-2026-21858 + CVE-2025-68613）

本文详细解析n8n未授权远程代码执行漏洞组合利用链（CVE-2026-21858 + CVE-2025-68613）。两个独立漏洞看似危害有限，组合后可实现全程零权限 GetShell：通过未授权任意文件读取窃取加密密钥和管理员数据库，利用令牌签名算法缺陷伪造永久登录凭证，绕过鉴权后借助表达式沙箱逃逸实现系统命令执行，最终绕过 Shell 解析坑成功反弹交互式 Shell。文章包含靶场搭建、全链路复现步骤、关键踩坑细节及一键利用脚本，完整还原攻击全过程。本文仅用于合法安全研究与教育目的，请勿用于未授权测试

2026-06-15 00:34:59 272 1

原创搞安全才懂：没有 VPS，永远练不会完整 GetShell

本文针对安全学习新手痛点指出，仅靠虚拟机练 GetShell 永远无法掌握完整技术 —— 内网 IP 无法让公网靶机反弹 Shell，且当前高危漏洞利用链均需公网恶意服务器支撑。真实渗透场景中 VPS 是刚需，它能解决出网、C2 框架监听、持久化控制等核心问题。同时分享了 VPS 选购避坑要点

2026-06-06 23:20:39 228 2

原创 Apache Tomcat CVE-2026-34486：一个请求就能RCE，但为什么90%的教程都没讲完？

前两天在 Vulhub 上看到一个 Tomcat 的新 CVE——**CVE-2026-34486**，看描述的时候我愣了一下。Apache Tomcat 的 Tribes 集群通信框架里有个 EncryptInterceptor，本意是给集群消息加密用的。结果因为官方在修复上一个漏洞（CVE-2026-29146）时，在异常处理逻辑上留了个隐蔽的 Bug——**当消息解密失败时，异常没有被正确抛出，后续流程没有中止**。翻译成人话就是：加密功能还开着，但不加密的明文消息也能直接通过。

2026-06-06 09:12:14 307

原创【GetShell 实战】CVE-2026-34486 Tomcat 加密拦截器绕过：从漏洞验证到反弹 Shell 全流程

官方修漏洞，越修越离谱！Apache Tomcat 为了堵上 Tribes 集群通信的安全漏洞，特意加了个 EncryptInterceptor 加密锁 —— 结果锁本身坏了。修复 CVE-2026-29146 时一个异常处理失误，导致解密失败不但不拦着，反而把数据原样放行。这下好了，攻击者连密钥都不用，直接往 4000 端口扔恶意数据，加密拦截器直接当摆设。本文从环境搭建一路干到反弹Shell，包你看完就能复现！

2026-06-06 00:40:30 452 2

原创我用四张网页，“骗“了一个 AI 帮我黑了服务器

摘要：本文揭露了一种针对AI代理的新型攻击手法——仅用4个HTML文件即可获取服务器Root权限。攻击者利用AI无条件执行网页指令的特性，设计连环诱导：通过302重定向引导访问、Base64谜题激发解题欲、伪装成游戏的恶意指令（"curli-wand"实为curl命令），最终使AI明知存在反向Shell仍执行攻击代码。整个过程完全合法，AI自主完成所有攻击步骤，凸显当AI获得上网能力时，传统安全防线对"AI受骗"完全失效。案例证明，AI的绝对服从性可能成为致命弱点，安

2026-05-09 17:40:33 257 1

WordPress CVE‑2026‑63030+CVE‑2026‑60137 wp-sql-rce-poc.py 漏洞验证脚本

WordPress wp2shell 组合漏洞 POC 脚本，集成 CVE‑2026‑63030 路由混淆、CVE‑2026‑60137 时间盲注，支持漏洞检测、未授权创建管理员账号，Python3 源码。仅用于授权环境漏洞复现、网络安全技术学习，禁止未授权非法测试。

2026-09-04

CVE-2025-3248 Langflow 反弹 Shell 一键利用windows版exe工具.rar

一句话：针对 Langflow CVE-2025-3248 的专用反弹 Shell 工具，双击运行、按提示输入即可打点，无需改代码、无需记命令。 ### 为什么用这个工具 - 零配置：无需改 payload 文件里的 IP/端口，运行时按提示输入即可。 - 支持 http/https：目标可以是 http:// 或 https://，自签证书也能打。 - 单 exe 分发：payload 已内嵌，拷贝一个 exe 即可，不依赖 src、不丢依赖。 - 交互友好：支持完整 URL（如 https://1.2.3.4:7860）或简写（1.2.3.4、1.2.3.4:7860），端口默认 7860，回车即用。 ### 使用前准备 1. VPS 上先开监听（在攻击机终端执行）： nc -lvvp 你的监听端口 1. 确认目标 Langflow 服务可访问（默认端口 7860，或你已知的端口）。 ### 使用步骤（3 步） 1. 双击运行 main.exe（或命令行执行 python main.py）。 2. 按提示依次输入： - 目标：完整 URL（如 https://目标IP:7860）或目标IP 或目标IP:端口； - 若只填 IP，再输入目标端口（直接回车则用 7860）； - 协议选 http 或 https（回车默认 http）； - VPS IP、VPS 监听端口。 3. 等待提示 “payload 已发送”，在 VPS 的 nc 窗口查看是否收到反弹 Shell；结束后在工具窗口按回车退出。

2026-02-27

安全攻防渗透测试一键生成反弹shell自动化工具

解压密码：FDdsf#mm@w.xfe234G 尝试千万遍，就是弹不回来。关键是浪费了精力和时间，遗憾错过getshell的突破时刻。基于这些问题，我自行开发了这款软件。主要特点如下： 1. 授人以鱼不如授人以渔：本压缩包提供源码，可二次开发，也可不断自行补充新的反弹shell。 2. 傻瓜式操作：仅需双击exe文件或直接运行源码启动程序，输入反弹的ip和port，就能一键生成各类反弹shell 3. 界面清爽易读：程序所有内容均呈现在一页，排列有序，清爽整洁，一目了然。 4. 反弹代码全：本软件集成了bash、nc、telent、socat、whois、awk、tclsh、python、java、php、perl、lua、ruby、powershell、powercat、nishang、msfpowershell、等各类型反弹shell和代码脚本，且支持windows和linux不同平台反弹shell代码，应是截止目前的大全了。 5. 支持模糊搜索：页面支持不区分大小写模糊搜索，无论是搜索反弹类型，还是代码均可。并高亮显示，简洁明了。 6. 无需联网本地运行：断网打比赛时无任何影响。

2024-12-20

win版 SageMath-9.3-Installer-v0.6.3下载

SageMath是一个开源数学软件系统，旨在提供一种集成的数学软件环境，通过集成多个开源软件包和工具，为数学研究和教学提供支持。它包括数学软件、编辑器、计算机代数系统、绘图工具和其他实用工具，可用于数学、物理、工程和计算机科学等领域的研究和教学。 SageMath的主要特点包括：集成了多个数学软件包和工具，包括Maxima、GAP、PARI/GP、SciPy、NumPy等。提供了Python编程语言的接口，使得用户可以使用Python的强大功能进行数学计算和数据分析。提供了交互式计算环境，可以直接在命令行中输入数学公式和命令进行计算。支持多种数学对象的计算，包括多项式、有理数、矩阵、向量、函数、图形等。提供了丰富的绘图功能，可以绘制二维和三维图形。具有跨平台的特性，可以在Windows、Mac OS X、Linux等多个操作系统上运行。总之，SageMath是一款强大而灵活的数学软件系统，可以帮助用户进行各种数学计算和研究，尤其适合数学教学和科学研究领域。

2023-05-04

CTFSHOW web164 PNG二次渲染脚本（生成图片马）

这段PHP代码创建了一个32x32的真彩色图片，并将一个数组中的RGB值作为像素颜色填充到图片上，最后将图片保存为名为"2.png"的文件。另外，这段代码还暗藏了一个木马内容，可以通过GET请求调用POST请求中的参数作为函数名执行任意代码。

2023-05-04

CTFSHOW web193 left标注盲注脚本

这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的完整 flag。要使用该脚本，只需要将 url 和 flag_str 变量修改为相应的值即可。

2023-05-04

CTFSHOW web192 标注盲注脚本

此脚本尝试通过 SQL 注入获取一个网站的 flag，实现过程是构造不同的 SQL 注入 payload 并发送 POST 请求，如果返回的响应中包含特定字符串，则说明获取到了一个字符，将其添加到 flag 中，最终输出完整的 flag。导入必要的库，包括 requests 和 time。定义需要访问的 URL 和 flag 的字符串。定义一个空字符串 flag，用于存储获取到的 flag。使用双重循环，第一个循环用于循环 flag 的长度，第二个循环用于循环 flag_str 中的每个字符。根据注释中的提示，构造 SQL 注入的 payload，其中包括查询数据库名称、查询表名、查询列名和查询 flag。将 payload 作为参数传递给 POST 请求的 data 字段中，同时将 password 设置为 0。发送 POST 请求并等待 0.3 秒。如果返回的响应中包含字符串 ‘u8bef’，则说明获取到了一个字符，将其添加到 flag 中，并跳出第二个循环。最终输出获取到的 flag。

2023-05-04

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

WordPress CVE‑2026‑63030+CVE‑2026‑60137 wp-sql-rce-poc.py 漏洞验证脚本

CVE-2025-3248 Langflow 反弹 Shell 一键利用windows版exe工具.rar

安全攻防渗透测试一键生成反弹shell自动化工具

win版 SageMath-9.3-Installer-v0.6.3下载

CTFSHOW web164 PNG二次渲染脚本（生成图片马）

CTFSHOW web193 left标注盲注脚本

CTFSHOW web192 标注盲注脚本

ctfshow web139命令盲注脚本

ctfshow web214 时间盲注标准脚本

ctfshow web165 JPG二次渲染脚本（生成图片马）脚本

CTFSHOW web183 正则爆破脚本

ctfshow web184 正则爆破脚本0x16进制

ctfshow web185 正则爆破脚本

ctfshow web189 无单引号，利用回显不同，盲注

ctfshow web190 二分法盲注经典脚本 有单引号，利用回显不同

ctfshow web218 【二分法经典利用】利用笛卡尔积造成时间延迟

ctfshow web220 盲注left，limit控制脚本（绕substr\ascii\mid）

ctfshow web223-group盲注无数字

ctfshow web240 insert 爆破表名

CTF脚本 拼接大量小图形成完整图片（二维码）

CTF赛题：将txt文件提取转换为图片（二维码）

全国注册渗透测试专家（CISP-PTS）官方培训PPT资料。

工控安全相关软件合集下载（Portal博途 、AutoThink、Forcecontrol、SMART、组态王

空空如也

ctfshow web190 二分法盲注经典脚本有单引号，利用回显不同

CTF脚本拼接大量小图形成完整图片（二维码）

工控安全相关软件合集下载（Portal博途、AutoThink、Forcecontrol、SMART、组态王