- 博客(26)
- 收藏
- 关注
RSS订阅原创 小记一下企业员工管理系统 弱口令爆破 + JWT 越权 + SSRF+PHP 一句话木马 + Redis 提权 齐鲁师范学院网络安全社团练习平台
本题为齐鲁师范学院网络安全社团练习平台的一道中等难度企业员工管理系统漏洞挖掘题。通过弱口令爆破（user/password123）获取普通用户权限，利用JWT签名算法HS256及hashcat爆破密钥（admin123）实现越权至管理员。结合SSRF漏洞，通过本地访问上传接口，绕过WAF上传PHP一句话木马，获取低权限shell。最终借助Redis未授权访问，写入SSH公钥并修改配置文件，实现提权至root，成功获取flag。全程涵盖爆破、越权、SSRF、WebShell、Redis提权等多重技巧，极具实战
2026-10-18 14:28:51
243
原创 第十九届全国大学生信息安全竞赛（创新实践能力赛）暨第三届 “长城杯” 网数智安全大赛（防护赛）初赛 题目分享
本资料仅限，禁止用于商业培训或竞赛押题。
2026-10-18 14:24:31
193
原创 大学生信息安全竞赛（新疆赛区） 题目分享
本文为2025年某网络安全竞赛的题目合集，涵盖逆向工程（Reverse）、MISC、Crypto、Pwn四大方向。包含简单逆向、弱跳转漏洞、内存取证、仿射密码、隐写术、栈溢出及RC4加密漏洞等典型题型，均提供下载链接与哈希校验值，适用于个人技术研究，禁止用于商业培训或竞赛押题。
2026-10-16 13:53:40
177
原创 2025 红帽挑战赛区域赛决赛（山东赛区） WriteUP
2025红帽挑战赛山东赛区决赛中，参赛者完成RHEL 9.0系统部署、网络配置、用户管理、权限设置、YUM仓库搭建、Web服务配置及Docker容器应用等任务。通过分区规划、nmcli网络配置、suid提权测试、SELinux与防火墙策略调整，实现安全加固与服务自定义。最终成功构建SSH可访问的Docker容器，全面展示Linux系统管理与实战能力，虽未晋级，但收获丰富。
2026-09-22 11:04:50
209
原创 Nand2Tetris（计算机系统要素） Unit 1 学习笔记 - 从与非门到基础芯片设计
Nand2Tetris Unit1系统学习了从布尔逻辑到基础芯片设计的全过程。通过真值表、逻辑表达式与德摩根定律，掌握AND、OR、NOT等基本运算；利用仅含NAND门的组合，实现任意布尔函数，体现“单一门构建全系统”的核心思想。课程引入硬件描述语言（HDL）与模拟器，以模块化方式设计多路复用器、总线、位操作等复杂电路，并完成15个芯片的HDL实现与测试。项目强调抽象思维与递归设计，为后续构建完整计算机奠定坚实基础。
2026-09-22 11:02:11
234
原创 2025 山东省大学生电子设计大赛网络安全技能竞赛样题 防火墙模块学习
本文档为2025山东省大学生电子设计大赛网络安全技能竞赛防火墙模块学习笔记，涵盖F1、F2防火墙配置：接口桥接与区域划分、地址对象创建、安全策略（禁止内网访问）、入侵防御模板及策略（拦截中高危攻击）、DDoS防护（Smurf、TearDrop）、ARP欺骗防御、IPv4白名单与黑名单设置。重点强调策略动作需设为“阻断”，所有设备均需配置，部分功能因模拟器限制略有简化。内容仅供参考，实际操作需结合设备特性调整。
2026-09-20 14:04:12
169
原创 Nand2Tetris（计算机系统要素）Unit 0 学习笔记
本文介绍了Coursera上的《从与非门到俄罗斯方块》课程，一门零基础入门计算机系统构建的项目制课程。课程以抽象层次为核心，从最基本的Nand逻辑门出发，逐步构建逻辑门、寄存器、RAM、CPU，最终形成完整的Hack计算机架构。随后进入软件层，设计高级语言Jack、编写编译器，并构建操作系统，实现俄罗斯方块运行。通过实践编程任务，学习硬件与软件协同开发，提升英语与工程能力，实现从底层逻辑到高层应用的完整闭环。
2026-09-20 14:01:05
255
原创 2025 Github 学生包踩雷教程分享
其实重点要做的就是三个 配置个人资料 配置账单 翻译学生证明材料（我使用的是教育部的验证报告）和往年不同的是 今年必须要用 edu 邮箱 没有 edu 邮箱就真的无法下一步进行了。刚上大一终于通过走 OA 拿到了 edu 邮箱（然后就想试试看再申请一次学生包。然后去学信网开一个学籍验证报告之后翻译即可 我这里用的是 Doc2X。这里有个小细节 姓前要加 Mr. 等称呼 防止提示姓过短无法修改。之前中专的时候拿学生证申请过一次，用了一年免费的服务器比较爽。这一次也是足足申请三次才终于过了（不容易。
2026-06-16 16:41:18
212
原创 2025下半年软考 信息安全工程师 临时抱佛脚
前段时间忘记有软考考试了（（为了不浪费报名费就硬逼自己学一学，已经不报能过的希望啦，就想借着考证的机会去学一点知识点就有了本文档。2025.11.8 下午考后记录：每次考完试都感觉药丸了但是有点希望（这一次居然出乎意料没有考RSA密码学方向 而是偏运维这一次大概率是卡线过或者就差一点点没过（教程还是分享下下吧 万一下一次就用到了（
2026-06-16 16:38:48
483
原创 齐鲁师范学院 2025 级新生 CTF 网络安全练习平台 Week2 WriteUP
本文分享了CTF比赛中多个题目的解题思路：1. Web题目通过git历史提交和目录扫描获取flag；2. Pwn题目利用重定向技巧绕过输出限制；3. Misc题目包含二维码拼接、音频频谱分析和压缩包爆破；4. 网络题目从ICMP数据包中提取隐藏字符。解题方法涉及多种技术手段，包括代码审计、工具扫描和数据处理等。
2026-01-24 15:19:48
1246
原创 齐鲁师范学院2025级新生CTF网络安全练习平台 Week1 WriteUP
2025.10.8 17:58 记录： 要开始了，希望自己能ak吧（（（（2025.10.9 22:01 记录： 居然暂时ak成功啦！！应该没多少题了吧（？2025.10.12 18:44 记录： 前几天又上了三道题做完力，应该没有题辣。这周ak成功捏除了新上了两道Osint的题，其余全都为Week1的题目~
2026-01-24 00:51:06
3487
原创 小记一下Hexo开懒加载后首次打开新页面无法显示问题
摘要：Hexo博客使用hexo-theme-anzhiyu主题时遇到图片懒加载与PJAX冲突问题，首次访问图片不显示需刷新才能加载。通过分析发现是PJAX切换页面后懒加载未更新导致。最终修改主题的main.js文件，在PJAX完成事件后添加延迟100ms调用lazyLoadInstance.update()重新扫描图片，成功解决问题。提醒修改前务必备份主题文件以防意外。
2025-10-03 20:07:48
791
原创 通过直接刷题逆向学习pwn：ciscn_2019_n_1 - 浮点数溢出与IEEE 754编码实战
本文分析了一道CTF题目(ciscn_2019_n_1)的利用过程。通过checksec检查发现该程序没有栈保护(canary)和地址随机化(PIE)，但开启了NX保护。使用IDA分析发现关键函数func()存在gets()缓冲区溢出漏洞，可以通过溢出覆盖浮点变量v2的值。解题思路是构造44字节padding+11.28125的IEEE754浮点数表示(\x00\x80\x34\x41)作为payload。采用echo发送payload并通过cat保持连接的方式，最终成功获取flag。整个过程展示了如何利用
2025-10-02 13:30:45
1383
原创 通过直接刷题逆向学习pwn：warmup_csaw_2016题解（栈溢出变种实战）
本文分析了CSAW 2016的warmup题目，这是一个64位程序的栈溢出漏洞利用案例。通过checksec检查发现程序未开启任何保护机制，IDA分析显示main函数使用gets()读取输入到v5数组，存在缓冲区溢出漏洞。程序会打印目标函数sub_40060D的地址，该函数包含cat flag.txt的功能。通过GDB动态调试确定溢出的偏移量为72（64字节填充缓冲区+8字节覆盖RBP）。利用pwntools编写攻击脚本，构造payload覆盖返回地址跳转到0x40060D，成功获取flag。文章详细讲解了
2025-10-01 22:07:30
977
原创 通过直接刷题逆向学习pwn简单的栈溢出（test_your_nc、rip题解）
PWN入门指南：零基础栈溢出实战 本文记录了作者从零开始学习PWN的心路历程，以test_your_nc和rip两道CTF题为例，详细讲解栈溢出攻击方法。 test_your_nc解题： 使用nc连接题目 通过IDA分析发现直接调用/bin/sh 连接后输入shell命令即可获取flag rip栈溢出实战： 分析程序发现gets()漏洞 定位目标函数地址0x401186 计算偏移量：15字节到RBP，23字节到返回地址 构造payload：15字节填充+8字节RBP+目标地址 执行攻击获取shell 关键知
2025-09-30 22:32:49
1149
原创 部署站点探针UptimeFlare实现Huggingface space保活
本文介绍了如何通过UptimeFlare工具实现Huggingface空间的长效保活。主要内容包括：1）在Cloudflare创建API令牌；2）使用UptimeFlare模板创建GitHub仓库并配置密钥；3）修改配置文件设置监测目标（Huggingface空间URL）和页面信息；4）通过GitHub Actions自动部署监测服务。该方案利用Cloudflare Workers定期访问指定URL，防止Huggingface空间因48小时无请求而进入睡眠状态。
2025-09-30 10:37:46
1108
原创 完全免费部署属于你自己的n8n服务（包含免费apikey）
本文介绍了如何获取和使用Gemini API密钥，并搭建基于Supabase和HuggingFace的AI服务。主要内容包括： 在Google AI Studio获取免费版Gemini API密钥 创建Supabase PostgreSQL数据库作为持久化存储 在HuggingFace Spaces部署n8n工作流服务 配置环境变量和许可证 创建简单的AI对话示例，测试Gemini 2.5 Pro模型 文章提供了详细的步骤指引和参数配置说明，帮助开发者快速搭建AI服务架构。
2025-09-29 12:04:12
3635
原创 从 Centos 9 Stream 版本切换到 Rocky Linux 9
腾讯云轻量服务器迁移至Rocky Linux 9指南 摘要： 本文详细介绍在腾讯云轻量服务器上将CentOS 9 Stream系统迁移至Rocky Linux 9的操作流程。通过官方迁移脚本实现系统转换，具体步骤包括： 准备工作：备份数据、验证测试环境、确保2GB内存和网络连接 系统准备：清理CentOS源，下载USTC镜像版迁移脚本 执行迁移：自动处理GPG密钥安装、核心包替换和引导配置更新 验证环节：检查系统版本、关键软件包和软件源状态 完整迁移约需15-30分钟，需特别注意生产环境需提前验证
2025-09-27 21:41:10
1229
1
原创 2025 “泉城杯” 济南市网络安全大赛 题目分享
2025泉城杯CTF竞赛题目概览，包含MISC、REVERSE和CRYPTO三大类。MISC类有5道题，分值25-50分，涉及base64解码、照片隐写、USB流量分析等；REVERSE类2道50分题，考察基础逆向和Go语言；CRYPTO类3道25-75分题，包含古典密码、缺失参数RSA和国密算法SM2。所有题目均提供附件下载链接及校验值，难度从非常容易到中等不等，适合不同水平选手挑战。（149字）
2025-09-27 16:43:54
896
原创 CTFshow 密码学签到-crypto14 保姆级教程
本文总结了14种密码学挑战的解题方法，涵盖多种加密技术：1. 基础密码：倒序、凯撒、埃特巴什码等古典密码；2. JavaScript相关：JSFuck、AAEncode混淆代码；3. 现代加密：RSA计算、Rabbit/AES/DES、Serpent分组密码；4. 编码转换：Base64/32、Quoted-Printable、二进制转换；5. 特殊密码：Brainfuck语言、自定义位移Base64。每种方法均提供特征识别技巧和具体解密步骤，涉及控制台执行、在线工具和Python脚本等多种解密方式，展现了
2025-09-26 14:56:02
2487
原创 中兴MF936 U10L切卡去控保姆级教程
本教程提供中兴MF936/U10L设备的优化和切卡技术指导，强调仅限技术交流，使用者需自担风险。操作步骤包括：下载解压优化工具、连接设备运行优化程序、通过Atmaster网站发送AT命令切换SIM卡（需重复发送确保成功）。注意事项：可能导致保修失效，必须提前备份数据，切卡状态恢复出厂设置后会失效。成功标志为收到"OK"响应，重启后即可使用新SIM卡。
2025-09-26 14:44:34
3300
1
原创 MY动力管理系统 Ver 3.51 文章无法添加新闻内容解决方法
《老旧系统兼容性问题临时解决方案》针对MY动力管理系统Ver3.51新闻发布页面无法编辑的问题，文章指出该20年老系统与现代Chromium内核浏览器存在兼容性问题。经测试，Chrome、Firefox等浏览器均无法正常使用编辑功能，控制台显示JavaScript错误。临时解决方案建议使用虚拟机安装Windows XP系统运行IE6浏览器，或参考高版本系统运行IE6的教程来解决问题。这种情况凸显了老旧系统升级维护的重要性。
2025-09-25 23:48:40
524
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人