<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xiaozhi_z的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/xiaozhi_z</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; xiaozhi_z]]></copyright><item><title><![CDATA[小记一下企业员工管理系统 弱口令爆破 + JWT 越权 + SSRF+PHP 一句话木马 + Redis 提权 齐鲁师范学院网络安全社团练习平台]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168338835</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168338835</guid><author>xiaozhi_z</author><pubDate>Sun, 18 Oct 2026 14:28:51 +0800</pubDate><description><![CDATA[本题为齐鲁师范学院网络安全社团练习平台的一道中等难度企业员工管理系统漏洞挖掘题。通过弱口令爆破（user/password123）获取普通用户权限，利用JWT签名算法HS256及hashcat爆破密钥（admin123）实现越权至管理员。结合SSRF漏洞，通过本地访问上传接口，绕过WAF上传PHP一句话木马，获取低权限shell。最终借助Redis未授权访问，写入SSH公钥并修改配置文件，实现提权至root，成功获取flag。全程涵盖爆破、越权、SSRF、WebShell、Redis提权等多重技巧，极具实战]]></description><category></category></item><item><title><![CDATA[第十九届全国大学生信息安全竞赛（创新实践能力赛）暨第三届 “长城杯” 网数智安全大赛（防护赛）初赛 题目分享]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168338750</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168338750</guid><author>xiaozhi_z</author><pubDate>Sun, 18 Oct 2026 14:24:31 +0800</pubDate><description><![CDATA[本资料仅限‌‌，禁止用于商业培训或竞赛押题。]]></description><category></category></item><item><title><![CDATA[小记一下 Hexo Anzhiyu 主题数学公式 Katex 和 pjax 冲突问题]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168133279</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168133279</guid><author>xiaozhi_z</author><pubDate>Fri, 16 Oct 2026 13:57:00 +0800</pubDate><description><![CDATA[这个问题解决方案和懒加载基本一致。]]></description><category></category></item><item><title><![CDATA[大学生信息安全竞赛（新疆赛区） 题目分享]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168133101</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/168133101</guid><author>xiaozhi_z</author><pubDate>Fri, 16 Oct 2026 13:53:40 +0800</pubDate><description><![CDATA[本文为2025年某网络安全竞赛的题目合集，涵盖逆向工程（Reverse）、MISC、Crypto、Pwn四大方向。包含简单逆向、弱跳转漏洞、内存取证、仿射密码、隐写术、栈溢出及RC4加密漏洞等典型题型，均提供下载链接与哈希校验值，适用于个人技术研究，禁止用于商业培训或竞赛押题。]]></description><category></category></item><item><title><![CDATA[2025 红帽挑战赛区域赛决赛（山东赛区） WriteUP]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166349790</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166349790</guid><author>xiaozhi_z</author><pubDate>Tue, 22 Sep 2026 11:04:50 +0800</pubDate><description><![CDATA[2025红帽挑战赛山东赛区决赛中，参赛者完成RHEL 9.0系统部署、网络配置、用户管理、权限设置、YUM仓库搭建、Web服务配置及Docker容器应用等任务。通过分区规划、nmcli网络配置、suid提权测试、SELinux与防火墙策略调整，实现安全加固与服务自定义。最终成功构建SSH可访问的Docker容器，全面展示Linux系统管理与实战能力，虽未晋级，但收获丰富。]]></description><category></category></item><item><title><![CDATA[Nand2Tetris（计算机系统要素） Unit 1 学习笔记 - 从与非门到基础芯片设计]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166349319</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166349319</guid><author>xiaozhi_z</author><pubDate>Tue, 22 Sep 2026 11:02:11 +0800</pubDate><description><![CDATA[Nand2Tetris Unit1系统学习了从布尔逻辑到基础芯片设计的全过程。通过真值表、逻辑表达式与德摩根定律，掌握AND、OR、NOT等基本运算；利用仅含NAND门的组合，实现任意布尔函数，体现“单一门构建全系统”的核心思想。课程引入硬件描述语言（HDL）与模拟器，以模块化方式设计多路复用器、总线、位操作等复杂电路，并完成15个芯片的HDL实现与测试。项目强调抽象思维与递归设计，为后续构建完整计算机奠定坚实基础。]]></description><category></category></item><item><title><![CDATA[2025 山东省大学生电子设计大赛网络安全技能竞赛样题 防火墙模块学习]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166129583</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166129583</guid><author>xiaozhi_z</author><pubDate>Sun, 20 Sep 2026 14:04:12 +0800</pubDate><description><![CDATA[本文档为2025山东省大学生电子设计大赛网络安全技能竞赛防火墙模块学习笔记，涵盖F1、F2防火墙配置：接口桥接与区域划分、地址对象创建、安全策略（禁止内网访问）、入侵防御模板及策略（拦截中高危攻击）、DDoS防护（Smurf、TearDrop）、ARP欺骗防御、IPv4白名单与黑名单设置。重点强调策略动作需设为“阻断”，所有设备均需配置，部分功能因模拟器限制略有简化。内容仅供参考，实际操作需结合设备特性调整。]]></description><category></category></item><item><title><![CDATA[Nand2Tetris（计算机系统要素）Unit 0 学习笔记]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166129400</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/166129400</guid><author>xiaozhi_z</author><pubDate>Sun, 20 Sep 2026 14:01:05 +0800</pubDate><description><![CDATA[本文介绍了Coursera上的《从与非门到俄罗斯方块》课程，一门零基础入门计算机系统构建的项目制课程。课程以抽象层次为核心，从最基本的Nand逻辑门出发，逐步构建逻辑门、寄存器、RAM、CPU，最终形成完整的Hack计算机架构。随后进入软件层，设计高级语言Jack、编写编译器，并构建操作系统，实现俄罗斯方块运行。通过实践编程任务，学习硬件与软件协同开发，提升英语与工程能力，实现从底层逻辑到高层应用的完整闭环。]]></description><category></category></item><item><title><![CDATA[2025 Github 学生包踩雷教程分享]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/162040484</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/162040484</guid><author>xiaozhi_z</author><pubDate>Tue, 16 Jun 2026 16:41:18 +0800</pubDate><description><![CDATA[其实重点要做的就是三个 配置个人资料 配置账单 翻译学生证明材料（我使用的是教育部的验证报告）和往年不同的是 今年必须要用 edu 邮箱 没有 edu 邮箱就真的无法下一步进行了。刚上大一终于通过走 OA 拿到了 edu 邮箱（然后就想试试看再申请一次学生包。然后去学信网开一个学籍验证报告之后翻译即可 我这里用的是 Doc2X。这里有个小细节 姓前要加 Mr. 等称呼 防止提示姓过短无法修改。之前中专的时候拿学生证申请过一次，用了一年免费的服务器比较爽。这一次也是足足申请三次才终于过了（不容易。]]></description><category></category></item><item><title><![CDATA[2025下半年软考 信息安全工程师 临时抱佛脚]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/162040430</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/162040430</guid><author>xiaozhi_z</author><pubDate>Tue, 16 Jun 2026 16:38:48 +0800</pubDate><description><![CDATA[前段时间忘记有软考考试了（（为了不浪费报名费就硬逼自己学一学，已经不报能过的希望啦，就想借着考证的机会去学一点知识点就有了本文档。2025.11.8 下午考后记录：每次考完试都感觉药丸了但是有点希望（这一次居然出乎意料没有考RSA密码学方向 而是偏运维这一次大概率是卡线过或者就差一点点没过（教程还是分享下下吧 万一下一次就用到了（]]></description><category></category></item><item><title><![CDATA[齐鲁师范学院 2025 级新生 CTF 网络安全练习平台 Week2 WriteUP]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/157327746</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/157327746</guid><author>xiaozhi_z</author><pubDate>Sat, 24 Jan 2026 15:19:48 +0800</pubDate><description><![CDATA[本文分享了CTF比赛中多个题目的解题思路：1. Web题目通过git历史提交和目录扫描获取flag；2. Pwn题目利用重定向技巧绕过输出限制；3. Misc题目包含二维码拼接、音频频谱分析和压缩包爆破；4. 网络题目从ICMP数据包中提取隐藏字符。解题方法涉及多种技术手段，包括代码审计、工具扫描和数据处理等。]]></description><category></category></item><item><title><![CDATA[齐鲁师范学院2025级新生CTF网络安全练习平台 Week1 WriteUP]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/154648432</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/154648432</guid><author>xiaozhi_z</author><pubDate>Sat, 24 Jan 2026 00:51:06 +0800</pubDate><description><![CDATA[2025.10.8 17:58 记录： 要开始了，希望自己能ak吧（（（（2025.10.9 22:01 记录： 居然暂时ak成功啦！！应该没多少题了吧（？2025.10.12 18:44 记录： 前几天又上了三道题做完力，应该没有题辣。这周ak成功捏除了新上了两道Osint的题，其余全都为Week1的题目~]]></description><category></category></item><item><title><![CDATA[小记一下Hexo开懒加载后首次打开新页面无法显示问题]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152421627</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152421627</guid><author>xiaozhi_z</author><pubDate>Fri, 03 Oct 2025 20:07:48 +0800</pubDate><description><![CDATA[摘要：Hexo博客使用hexo-theme-anzhiyu主题时遇到图片懒加载与PJAX冲突问题，首次访问图片不显示需刷新才能加载。通过分析发现是PJAX切换页面后懒加载未更新导致。最终修改主题的main.js文件，在PJAX完成事件后添加延迟100ms调用lazyLoadInstance.update()重新扫描图片，成功解决问题。提醒修改前务必备份主题文件以防意外。]]></description><category></category></item><item><title><![CDATA[通过直接刷题逆向学习pwn：ciscn_2019_n_1 - 浮点数溢出与IEEE 754编码实战]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152410787</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152410787</guid><author>xiaozhi_z</author><pubDate>Thu, 02 Oct 2025 13:30:45 +0800</pubDate><description><![CDATA[本文分析了一道CTF题目(ciscn_2019_n_1)的利用过程。通过checksec检查发现该程序没有栈保护(canary)和地址随机化(PIE)，但开启了NX保护。使用IDA分析发现关键函数func()存在gets()缓冲区溢出漏洞，可以通过溢出覆盖浮点变量v2的值。解题思路是构造44字节padding+11.28125的IEEE754浮点数表示(\x00\x80\x34\x41)作为payload。采用echo发送payload并通过cat保持连接的方式，最终成功获取flag。整个过程展示了如何利用]]></description><category></category></item><item><title><![CDATA[通过直接刷题逆向学习pwn：warmup_csaw_2016题解（栈溢出变种实战）]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152378287</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152378287</guid><author>xiaozhi_z</author><pubDate>Wed, 01 Oct 2025 22:07:30 +0800</pubDate><description><![CDATA[本文分析了CSAW 2016的warmup题目，这是一个64位程序的栈溢出漏洞利用案例。通过checksec检查发现程序未开启任何保护机制，IDA分析显示main函数使用gets()读取输入到v5数组，存在缓冲区溢出漏洞。程序会打印目标函数sub_40060D的地址，该函数包含cat flag.txt的功能。通过GDB动态调试确定溢出的偏移量为72（64字节填充缓冲区+8字节覆盖RBP）。利用pwntools编写攻击脚本，构造payload覆盖返回地址跳转到0x40060D，成功获取flag。文章详细讲解了]]></description><category></category></item><item><title><![CDATA[“鹏云杯” 第十二届山东省大学生网络安全技能大赛线上选拔赛 题目分享]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152378019</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152378019</guid><author>xiaozhi_z</author><pubDate>Wed, 01 Oct 2025 21:57:18 +0800</pubDate><description><![CDATA[本资料仅限‌‌，禁止用于商业培训或竞赛押题。]]></description><category></category></item><item><title><![CDATA[通过直接刷题逆向学习pwn简单的栈溢出（test_your_nc、rip题解）]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152335660</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152335660</guid><author>xiaozhi_z</author><pubDate>Tue, 30 Sep 2025 22:32:49 +0800</pubDate><description><![CDATA[PWN入门指南：零基础栈溢出实战 本文记录了作者从零开始学习PWN的心路历程，以test_your_nc和rip两道CTF题为例，详细讲解栈溢出攻击方法。 test_your_nc解题： 使用nc连接题目 通过IDA分析发现直接调用/bin/sh 连接后输入shell命令即可获取flag rip栈溢出实战： 分析程序发现gets()漏洞 定位目标函数地址0x401186 计算偏移量：15字节到RBP，23字节到返回地址 构造payload：15字节填充+8字节RBP+目标地址 执行攻击获取shell 关键知]]></description><category></category></item><item><title><![CDATA[部署站点探针UptimeFlare实现Huggingface space保活]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152311917</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152311917</guid><author>xiaozhi_z</author><pubDate>Tue, 30 Sep 2025 10:37:46 +0800</pubDate><description><![CDATA[本文介绍了如何通过UptimeFlare工具实现Huggingface空间的长效保活。主要内容包括：1）在Cloudflare创建API令牌；2）使用UptimeFlare模板创建GitHub仓库并配置密钥；3）修改配置文件设置监测目标（Huggingface空间URL）和页面信息；4）通过GitHub Actions自动部署监测服务。该方案利用Cloudflare Workers定期访问指定URL，防止Huggingface空间因48小时无请求而进入睡眠状态。]]></description><category></category></item><item><title><![CDATA[完全免费部署属于你自己的n8n服务（包含免费apikey）]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152262126</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152262126</guid><author>xiaozhi_z</author><pubDate>Mon, 29 Sep 2025 12:04:12 +0800</pubDate><description><![CDATA[本文介绍了如何获取和使用Gemini API密钥，并搭建基于Supabase和HuggingFace的AI服务。主要内容包括： 在Google AI Studio获取免费版Gemini API密钥 创建Supabase PostgreSQL数据库作为持久化存储 在HuggingFace Spaces部署n8n工作流服务 配置环境变量和许可证 创建简单的AI对话示例，测试Gemini 2.5 Pro模型 文章提供了详细的步骤指引和参数配置说明，帮助开发者快速搭建AI服务架构。]]></description><category></category></item><item><title><![CDATA[第五届极客少年挑战赛总决赛 题目分享]]></title><link>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152261618</link><guid>https://blog.youkuaiyun.com/xiaozhi_z/article/details/152261618</guid><author>xiaozhi_z</author><pubDate>Mon, 29 Sep 2025 11:52:53 +0800</pubDate><description><![CDATA[本资料仅限‌‌，禁止用于商业培训或竞赛押题。]]></description><category></category></item></channel></rss>