- 博客(52)
- 资源 (6)
- 收藏
- 关注
原创 2026第十届御网杯网络安全大赛线上赛 区域赛WP (MISC和Crypto)(详解-思路-脚本)
2026第十届御网杯网络安全大赛线上赛 区域赛WP (MISC和Crypto)(详解-思路-脚本)签到题-损坏的压缩 迷宫 幻影 像素中的密码
2026-05-31 13:07:52
1198
7
原创 RCE漏洞的原理详细讲解并基于pikachu靶场的实战演戏
RCE漏洞的原理详细讲解并基于pikachu靶场的实战演戏RCE漏洞(远程命令/代码执行)是一种高危安全漏洞,允许攻击者通过网络在目标系统上执行任意命令或代码。它分为命令执行(如system()函数)和代码执行(如eval()函数)两种类型,后者危害更大。
2026-05-19 11:21:27
500
原创 CSRF漏洞详细讲解 并基于pikachu靶场实战演示
CSRF漏洞详细讲解 并基于pikachu靶场实战演示 CSRF(跨站请求伪造)是一种利用用户登录状态伪造请求的攻击方式。攻击者通过诱导用户点击恶意链接或表单,在用户不知情的情况下执行敏感操作(如转账、修改信息)。漏洞存在条件包括:网站未采取防CSRF措施(如token验证)且用户处于登录状态。实战演示了GET/POST两种攻击方式,攻击者可利用自有服务器、文件上传漏洞或免费托管平台部署恶意页面。
2026-05-12 18:15:05
615
原创 Pikachu安装过程中常见问题(apache和MySQL无法正常启动)
本文总结了Pikachu安装过程中Apache和MySQL无法启动的常见问题及解决方法。针对Apache 80端口被占用问题,提供了两种方案:终止占用进程或修改默认端口为81等。对于MySQL无法启动问题,分析了端口/服务冲突原因,并给出五种解决方案:释放3306端口、终止相关进程、修改MySQL服务启动类型、替换MySQL目录文件或强制删除旧MySQL服务。最后建议若问题仍未解决可尝试重装数据库或更换版本。文中详细说明了每种方法的操作步骤和注意事项。
2026-04-08 09:15:26
661
5
原创 BurpSuite基础功能实战演示讲解
《BurpSuite实战演示:HTTPS抓包与渗透测试技巧》 本文通过五个实战案例演示BurpSuite的核心功能:1)成功抓取HTTPS流量(以百度为例);2)修改网页浏览器信息;3)扫描HTTP协议网站并爬取文件目录;4)使用Repeater模块重发和修改请求;5)实施爆破攻击,包括常规爆破和带token验证的复杂场景。重点讲解了针对不同验证机制(前端验证码、token验证)的绕过方法
2026-03-29 14:23:29
946
原创 burpsuite详细安装教程及功能讲解
burpsuite详细安装教程及功能讲解 Burp Suite 是一款用于Web应用程序安全测试的软件应用程序。它由 PortSwigger 开发,广泛用于安全专业人员、渗透测试员和Web开发人员中,用于识别和利用Web应用程序中的漏洞。
2026-03-16 21:26:58
2530
2
原创 TCP协议的三次握手和四次挥手通俗讲解(一通百通)
摘要:本文通俗讲解TCP协议中的三次握手和四次挥手机制。三次握手用于建立连接:客户端发送SYN请求,服务器回复SYN+ACK确认,客户端再发送ACK完成连接。四次挥手用于断开连接:一方发送FIN结束请求,对方回复ACK确认;另一方也发送FIN结束请求,最后收到ACK确认断开。通过打电话的比喻,形象说明了这些机制的必要性:三次握手确保双方都能收发,四次挥手保证数据完整传输后才断开连接。
2026-03-12 11:25:09
563
原创 pikachu靶场通关秘籍 史上最全详细教程 皮卡丘~~~皮卡~皮卡~
pikachu靶场通关秘籍 史上最全详细教程 皮卡丘~~~皮卡~皮卡~是一篇详细讲解Web安全漏洞实战的教程,涵盖暴力破解、XSS、SQL注入、文件包含等十余种常见漏洞类型。文章以Pikachu靶场为实验环境,通过"漏洞原理+实操演示"的方式,逐步分析每种漏洞的利用方法
2025-07-10 10:11:10
2485
1
原创 2025第九届御网杯网络安全大赛线上赛 区域赛WP (MISC和Crypto)(详解-思路-脚本)
2025第九届御网杯网络安全大赛线上赛 区域赛WP (MISC和Crypto)(详解-思路-脚本)ez_xor 光隙中的寄生密钥 被折叠的显影图纸 套娃 easy_misc ez_pictre baby_rsa cry_rsa Gift 甸方阵的密语 ez_base easy签到题 芜湖
2025-05-11 19:00:06
4171
6
原创 2024第八届御网杯信息安全网络大赛线上WP详解(misc+cryoto)(详解-思路-脚本)
2024第八届御网杯信息安全网络大赛线上WP详解(misc+cryoto)(详解-思路-脚本)芜湖~首届御网杯线上和ISCC分开进行 但还是用的ISCC的页面差评 嘻嘻又是玄乎的一天以下是我自己的一些思路和解析 有什么问题或者建议随时都可以联系我
2024-09-26 13:00:06
11078
9
原创 河南省第五届“金盾信安杯”网络与数据安全大赛实操技能赛 部分wp(自己的一些思路和解析 )(主misc crypto )
河南省第五届“金盾信安杯”网络与数据安全大赛实操技能赛 部分wp 主misc crypto (来都来了,Honor,我看看谁还不会RSA,hakiehs,Font,ApeCoin,Easyphp,Ezupload,get_source)
2023-11-26 03:00:00
3077
8
原创 2023第七届河南省高等学校信息安全对抗大赛-御网杯-ISCC2023线下赛-(misc+cryoto)(详解-思路-脚本)
2023第七届河南省高等学校信息安全对抗大赛-御网杯-ISCC2023线下赛-misc+cryoto(详解-思路-脚本) Badimages Sarilang Color 一个字符而已 不安全的公钥 xor4 加油各位( •̀ ω •́ )y期待与君再相逢 有附件
2023-07-06 21:43:02
7711
9
原创 单机取证-鉴于信息安全管理与评估赛项-计算机单机取证特别说明-例题详解-Autopsy使用
单机取证-鉴于信息安全管理与评估赛项-计算机单机取证特别说明-例题详解-Autopsy使用本期针对全国职业技能大赛-信息安全管理与评估赛项分析一下单机取证这个大项并且取一例题 进行例题讲解 分享一些思路和逻辑
2023-06-26 21:27:05
9929
62
原创 2023-ISCC信息安全与对抗竞赛wp-misc(详解,有脚本( •̀ ω •́ ),脚本解析,有附件)
2023-ISCC信息安全与对抗竞赛wp-misc(详解,有脚本( •̀ ω •́ ),脚本解析,有附件) 以下是本人的一些解题思路和过程,供各位道友参考 对了不要喷呀如有错误或者心得请联系我小友看见定即时改正回复对了小友 我自身实力 交了两个非预期 也是有运气在身(这里本姓名就不再透露了,当然知道的人肯定知道 嘻嘻)
2023-05-21 22:03:55
9481
9
原创 2022-ISCC信息安全与对抗竞赛wp-misc(详解,有脚本( •̀ ω •́ )y)
没想到不知不觉一年时间就这样过去了,又到了一年一度的ISCC信息对抗大赛,不知道去年打比赛的小伙伴今年还能不能再碰到,期待与君再相见( •̀ ω •́ )y所以今天就把去年的题目再复现一遍供师傅们参考 嘻嘻目录前言misc(1)2022冬奥会(2)单板小将苏翊鸣(3)隐秘的信息(4)降维打击(5)藏在星空中的诗-1(6)藏在星空中的诗-2(7)真相只有一个(8)小光学AI(9)套中套flag2flag1flag3加油各位( •̀ ω •́ )y 期待与君再相逢。
2023-04-17 22:15:39
6394
1
原创 NKCTF 2023-misc全解(有脚本,有详解)
前几天打了nkctf ,因为自己也是主打misc,顺便也复现一遍,一点自己的拙见,各位师傅见笑了
2023-03-29 17:47:30
4617
3
原创 流量分析-Wireshark -操作手册(不能说最全,只能说更全)
流量分析-Wireshark -操作手册(不能说最全,只能说更全)基于各种比赛做的总解 基于协议过滤⼿法👍 常用筛选命令方法 常⽤快捷键👍 数据包筛选顶峰相见
2023-03-22 11:50:10
31407
9
原创 ctfshow-misc和36D没关系 和36D有关系
前几天做题发现了两道题一个和36D没关系一个和36D有关系,结果做到最后后,没有一个和36D有关系,觉的挺有意思,就在这里分享一下,一点自己的拙见,各位师傅见笑了
2023-03-15 21:02:34
1453
3
原创 内存取证常见例题思路方法-volatility (没有最全 只有更全)
内存取证常见例题思路方法-volatility (🎈没有最全 只有更全🎈)决定出一期内存取证常见题型的文章,利于诸君平时做题 文章也会持续更新加油各位( •̀ ω •́ )y 期待与君再相逢🎈
2023-02-22 09:39:37
6016
11
原创 ctf-show-misc-游戏题
本次出了一个专题,就是游戏专题 把所以关于游戏杂项的题单独挑出来 写一篇文章但不得不说这里面的一些游戏都挺有意思的 文章也会持续更新🎈诸君学习中也可以娱乐娱乐 开心开心 嘻嘻🎈Misc22 超级玛丽 魂斗罗 游戏flag 终结篇
2023-02-16 21:56:24
3474
1
原创 ctfshow-misc-听说你喜欢爆破(详解 脚本 思路 全)
ctfshow-misc-听说你喜欢爆破(详解 脚本 思路 全)第一层:outguess爆破 第二层:crc高宽爆破 第三层:MD5hash值爆破 第三层:MD5hash值爆破 第四层:kali中使用fcrackziprocky字典爆破 第五层:AOPR4位数字爆破加油各位( •̀ ω •́ )y 期待与君再相逢
2023-02-15 22:00:12
2370
1
原创 CTFshow菜狗杯-misc-wp(详解 脚本 过程 全)
CTFshow菜狗-misc-wp(详解 脚本 过程 全) 所以misc杂项签到 损坏的压缩包 谜之栅栏 你会数数吗 你会异或吗flag一分为二 我是谁?? You and me 7.1.05 黑丝白丝还有什么丝? 我吐了你随意这是个什么文件? 抽象画 迅疾响应 我可没有骗你 你被骗了 一闪一闪亮晶晶 一层一层一层地剥开我的◇ 打不开的图片
2023-02-10 13:31:39
20251
27
原创 2023西湖论剑——misc——MP3
2023西湖论剑——misc——MP3打了西湖,真是一山比一山高。果然没错 有png文件。加油各位( •̀ ω •́ )y 期待与君再相逢
2023-02-06 19:20:06
863
原创 河南省第四届”金盾信安杯”网络安全大赛writeup(过程,解题思路)
河南省第四届”金盾信安杯”网络安全大赛writeup(过程,解题思路)Misc-qianda0_Sdoku编辑 Misc-盗梦空间 Misc-Megmi Misc-数据泄露01-账号泄露追踪 Web-eZphp2 Web-EzPHP Web-有来无回 Crypto-小菜一碟 Crypto-RRSSAA编辑 Crypto-simpleR
2022-12-19 01:30:00
4878
8
原创 ctf show misc之Stega5 (也是攻防世界_MISC进阶区_STAGE 1)
ctf show misc之Stega5 也是攻防世界_MISC进阶区_STAGE 1 但答案不一样
2022-12-13 20:36:13
1309
原创 150个CMD命令(史上更全cmd命令 net命令)
史上更全cmd命令 net命令运行操作cmd命令:开始-运行(或快捷键win+R) -输入cmd-回车(win10系统打开方式:鼠标右键点击开始图标-选择运行),在命令行里可以看到系统版本、文件系统版本。
2022-12-13 15:49:51
35351
原创 DVWA的安装教程和通关详解
DVWA是一款基于PHP和mysql开发的web靶场练习平台,集成了常见的Web漏洞。有详细的DVWA的安装教程,和通关详解
2022-11-27 11:28:06
41410
35
原创 1+X 网络安全运营平台与管理 sql注入实验报告
项目化考核 1+X 证书(网络安全运营平台管理) sql注入实验报告 实验目的:实验设备 (环境)实验要求:实验原理:实验步骤:实验总结:
2022-11-18 15:40:11
2569
原创 内存取证-volatility工具的使用 (史上更全教程,更全命令)
内存取证-volatility工具的使用 (史上更全教程,更全命令)安装步骤 命令解析 工具插件分析 例题讲解
2022-10-20 11:12:43
124384
58
原创 安恒八月赛流量分析 (详细的解题过程和思路(mailtwo.pcap,mailtwo1.pcap,mailtone.pcap,mailtwo.pcap等)
安恒八月赛流量分析 (详细的解题过程和思路(mailtwo.pcap,mailtwo1.pcap,vpnone.pcap,vpntwo.pcap,mailtone.pcap,mailtwo.pcap)ctf-流量分析
2022-10-13 18:01:40
3742
5
原创 ftp指令及响应代码 (不能说一个不剩,只能说超详细)
主要是今天做到了流量包分析用到了一个命令 ftp contains "230"在FTP工作流程中,客户端成功连接FTP服务器以后,进行身份验证、执行FTP命令等操作包括在流量包分析中也经常要遇到相关的知识点索性今天把所有的ftp指令及响应代码 给大家整理一些常见的供大家参考。
2022-09-30 18:12:14
3901
原创 2022羊城杯 misc 迷失幻境 wp
misc迷失幻境( •̀ ω •́ )y前天打了一下羊城杯觉的这个题挺有意思的所以今天再给各位兄台复现一边(里面有可莉哦)( •̀ ω •́ )y
2022-09-05 12:02:46
1047
1
原创 AWD平台搭建——Cardinal
Cardinal 是由 Vidar-Team 开发的 AWD 比赛平台,使用 Go 编写。本程序可以作为 CTF 线下比赛平台,亦可用于团队内部 AWD 模拟练习。Cardinal 这个名字来源于作品《刀剑神域》中的游戏系统,小说中描述为可在无需任何人工外界输入就可以独立完成对玩家的监控、维护游戏数据平衡、自动产生新的游戏任务、进行自我修复与完善......
2022-08-24 17:08:34
8652
15
原创 第五届强网杯全国网络安全挑战赛 题目复现(有题目附件,详解)
第五届强网杯全国网络安全挑战赛 题目复现(有题目附件,详解)题目名称:签到 问卷题 BlueTeaming CipherMan ISO1995 EzTime threebody加油各位( •̀ ω •́ )y期待与君再相逢
2022-07-26 16:16:33
11101
6
2022ISCC下载题目附件.rar
2023-04-18
blindwatermark-master.rar 隐写 盲水印
2023-02-10
npiet-1.3a-win32.rar misc
2023-02-08
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
2023-02-07
随波逐流CTF编码工具 V1.0.20201116
2022-12-22
Virtuanes中文版模拟器+300个FC游戏Rom(无敌版)
2022-12-14
元旦倒计时代码 科技风 简约派( •̀ ω •́ )y
2022-12-15
ARCHPR压缩密码暴力破解软件
2022-06-18
MP3Stego音频隐写工具
2022-06-18
SilentEye静默之眼
2022-06-18
Ntfs Streams Editor2工具
2022-06-18
jphs05图片隐写工具
2022-06-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅