- 博客(15)
- 收藏
- 关注
RSS订阅原创 CTF黑名单命令过滤绕过 Windows 稳定连接靶机完整WP
本文讲解NSSCTF黑名单过滤题型标准解题流程，提供Windows系统专用无兼容bug的socket连接脚本，给出可直接使用的命令绕过Payload，完整演示从连接靶机到读取flag的全部正确操作，适合CTF新手快速上手命令执行类题目。
2026-06-26 16:19:18
241
原创 优快云博文：LitCTF2023 只需要nc一下~ 详细解题
本文针对LitCTF2023入门PWN题「只需要nc一下~」完整复现解题流程，讲解Windows环境下Python socket脚本连接靶机的踩坑解决方案，分析subprocess.check_output执行命令报错的底层原因，介绍通过读取系统环境变量 FLAG 获取flag的核心思路，适配CTF新手入门学习。
2026-06-26 16:11:03
215
原创 CTF Web .git源码泄露实战详解｜git-dumper工具完整复现
本文以一道CTF网络对抗.git源码泄露靶题为实例，完整复现从漏洞识别、工具安装、源码拉取到提取Flag的全流程，使用git-dumper一键下载泄露Git仓库，针对单提交仓库无法版本回滚、Git Bash复制粘贴失效、目录不存在等高频报错给出解决方案，同时梳理漏洞原理与线上防御方案，适合渗透测试新手快速掌握Git源码泄露考点。
2026-06-24 16:55:02
210
原创 PHP反序列化引用变量漏洞：通过引用绕过uniqid()校验拿到Flag
本文以一道CTF PHP反序列化题为背景，分析了如何利用PHP变量引用特性绕过 uniqid() 生成的随机值校验，触发 system() 命令执行获取Flag。文章从源码审计入手，详细讲解了漏洞原理、Payload构造过程及完整利用步骤，帮助读者理解反序列化中引用变量的攻击思路与实战应用。
2026-06-11 09:31:16
194
原创 文件上传--user.ini+图片马绕过上传，蚁剑连接获取靶场Flag
靶场限制php文件上传，利用 .user.ini 目录配置漏洞，搭配图片马实现代码执行，蚁剑连接后读取服务器flag。
2026-06-04 09:17:28
256
原创 MySQL报错注入+文件读取拿Flag实战
本文基于一道SQL报错注入靶场实操，利用 updatexml 报错注入获取数据库名称，结合题目提示“数据库名即为目标文件名”，通过 load_file+into outfile 将目标文件导出至网站根目录，浏览器直接下载文件获取Flag。文章完整记录从注入点判断、爆库名到导出文件拿结果的全流程，适合新手快速掌握报错注入+文件读写的组合利用思路。
2026-06-04 08:43:05
233
原创 CTF基础SQL联合注入超详细教程｜从0基础到成功拿到Flag
Union注入的核心逻辑就是：先和数据库建立“对话通道”（回显位），再通过系统表一层层拿到我们需要的信息，最后直接查询目标数据。MySQL的 information_schema.tables 表存储了所有数据库的表名，我们可以通过 where table_schema=数据库名 来查询当前数据库的所有表。information_schema.columns 表存储了所有表的列名，我们通过 where table_name=表名 来查询目标表的列结构。就像快递柜，你要往里面放东西，必须先知道有几个格子。
2026-05-20 16:11:47
393
原创 【CTF 实战】流量包中的隐藏线索——Wireshark 提取 Base64 图片解题全流程
本文以一道 CTF 流量分析题为案例，详细讲解了如何通过 Wireshark 筛选关键 HTTP 流量、追踪 TCP 流、识别并解码 Base64 编码的图片数据，最终获取隐藏 Flag 的完整过程。文章不仅还原了实操步骤，还补充了流量分析中常见的 Base64 图片识别、解码技巧，为 CTF 新手提供了清晰的解题思路与可复用的流量分析方法。
2026-05-15 16:43:39
305
原创 【CTF流量分析】Wireshark明文Flag解题全解析
本文针对CTF流量分析入门题型，分享了Wireshark快速查找明文Flag的实操方法，完整还原解题操作步骤，并详解每一步操作的核心原理，清晰说明选择分组字节流、字符串搜索模式以及两次回车定位Flag的原因，助力CTF新手快速掌握基础抓包Flag查找技巧，轻松搞定入门流量分析题。
2026-05-12 08:25:39
119
原创 CTF实战：Zip伪加密与CRC32碰撞解题全流程
本文记录CTF中Zip压缩包解题实战，针对加密无法解压的 ccccrc.zip ，采用CRC32-Tools-2.3工具，通过4字节CRC32碰撞技术，无需破解密码即可还原短明文内容，详细讲解工具准备、CMD操作步骤与核心原理，同时区分伪加密与CRC碰撞场景，总结解题技巧与避坑要点，为同类CTF压缩包题型提供高效解题思路。
2026-04-17 16:22:08
240
原创 CTF解题笔记：ZIP伪加密极简解法
本文讲解CTF中ZIP伪加密题的极简解法，通过010 Editor修改固定标识字节，轻松破解假加密、获取flag，同时说明操作原理与核心套路。
2026-04-10 15:47:18
266
原创 CTF 信息收集入门：Nmap 端口扫描实战全流程
最终结果：成功提取到完整 flag：flag{311d416f-aacb-44b1-a8a3-35ab71aec73e}Nmap 默认仅扫描前 1000 个常用端口，本次扫描无开放端口，说明网站运行在非默认端口，需要执行全端口扫描。成功定位到目标唯一开放端口： 38250/tcp ，服务类型为 unknown ，可确定该端口为网站运行端口。1. 第一步：基础端口扫描首先执行基础扫描命令，探测目标主机的存活状态与常用端口。nmap ：网络扫描神器，用于探测目标主机的存活状态、开放端口、服务信息。
2026-04-03 17:05:07
97
原创 CTF杂项题「404notfound」解题
本文记录一道CTF杂项题解题过程，通过查看图片文件内部字符串，在图片元数据中找到隐藏flag，完成题目解答。
2026-03-27 16:02:28
85
原创 CTF-01开源情报获取
本文介绍MoeCTF 2022中一道OSINT实战题，以黑客朋友圈照片为线索，提取汉明宫、电话尾号、周边商铺等信息，通过地图检索、线索交叉验证，最终定位拍摄地为深圳市龙华区清泉路，并总结了此类OSINT题目的解题技巧与思路。
2026-03-15 20:31:57
269
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人