H0pel3ss-优快云博客

原创 web和pwn题的简单动态flag实现

作为一个出题人需要有一些觉悟，这周花了三天时间去研究Dockerfile的写法，主要还是为了实现动态flag，思路理顺了就会发现，原来Dockerfile和动态flag这么简单，这里直接现写两个简单的题目来演示一下。使用build命令，构建题目镜像，name为dockerhub名(自行注册登录)，webtest为镜像名(自定义)，"."为版本号，代表latest，也可以自定义，不过拉取时记得加上版本号。把"start.sh"改为"flag.sh"，以下为flag.sh的具体内容。

2022-11-14 17:13:55 6712 4

原创 CTF-MISC取证专项练习(更新ing)

CTF-MISC取证专项练习

2022-10-13 16:34:05 3474 6

原创 Maltego信息收集工具的安装与简单使用

Maltego是一个跨平台的信息搜集工具，只需要一个域名，便可对互联网上的资源自上而下的搜集。

2022-07-06 21:13:29 3325 1

原创 2022年暑期CTF刷题WP（停止更新）

2022年暑期CTF刷题之路

2022-06-19 11:33:02 3850 11

原创 kali与永恒之蓝

kali永恒之蓝攻击写在前面一、永恒之蓝是何方神圣？二、神马是SMB协议？三、MSF四、攻击步骤1、攻击主机与靶机配置2、攻击步骤五、种植后门写在前面这是我的第一篇优快云博客，最近又参加了一个CTF比赛，当然，纯属兴趣爱好，本人非网络安全专业。写这个呢是为了记录一下去年我第一次在虚拟机上成功实现了永恒之蓝攻击，同时给一个”小朋友“做参考。目前，永恒之蓝漏洞已经销声匿迹了，所以大可不必担心。一、永恒之蓝是何方神圣？永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影

2021-10-25 22:58:03 7924 10

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人