Index

标签

69 个标签，连接 39 篇技术记录。

全部标签

2026/02/12靶场实战

HMVM-Poppins

这个目录看起来有点奇怪，看起来像是多个字符的拼接构造一个字典继续爆破继续爆破找到个hash.bak 使用hashcat爆破放入字典人物猜测就是主页的这些测试后发现是小写 hydra爆破无果手动测试发现必须得有用户名才校验密码但是pop3可以正常爆破得到用户名…

渗透Ansible Vaultpop3

2026/02/11靶场实战

HMVM-MS02423

423端口并扫出了80的robots.txt .user.txt里有编码解密得一个用户名字典密码提示top500 抓个包看看怎么传参的爆破得到 ctf player:genesis 我这里用ffuf 补充几个筛选常用参数 -mc 200 只显示响应为200的 -fs…

2026/02/10靶场实战

HMVM-Coolpg

F12 直接提示支持union select 手动测试一下直接sqlmap跑了 ssh连接简单看一眼看一下suid然后sudo -l发现个脚本有点容易的过头了

2026/02/08电子取证

第十八届软件系统安全赛半决赛取证DC

1.小梁的域控机器被黑客攻击了，请你找出一些蛛丝马迹。攻击者通过AD CS提权至域管理员，在攻击过程中，攻击者使用有问题的证书模版注册了一张证书，该证书的证书模版名、证书序列号是什么？（格式为模版名-序列号，如CertTemplate-2f000000064287f6f5d…

2026/01/12学习札记

2025年度总结

两年前看toto毕业的时候写下自己的四年，便萌生两年后自己也要试着回顾一下我的四年，只是没想到时间如此之快，谨以此文记录也致敬我的大学四年，也已自己的所感所想希望为迷茫的师弟们指点迷津大一入学懵懂无知，饱含对所有j校新鲜事物的憧憬，啥都想尝试，唱了歌跳了舞，认识不少人，整个…

2025/07/02赛事复盘

学习一下javascript

参考文章： Node.js 相关安全问题 - MustaphaMond - 博客园深入理解 JavaScript Prototype 污染攻击离别歌 Express+lodash+ejs: 从原型链污染到RCE Node.js 常见漏洞学习与总结 i春秋2020新春战“疫…

javascriptctfweb

2025/07/02漏洞研究

CVE-2025-32463复现

地层版本影响范围在 Sudo 1.9.14至1.9.17 全系列

2025/06/18赛事复盘

2025PYCC

半决赛回归基本功 “金铲铲”最强王者选手小睿来到了新赛季“赛博之城”，面对全新的版本，他试图重回最强王者段位，但却总是屡屡失败，他不由感叹：“归根到底还是基本功不够扎实，回归基本功，从代码中找到上分密码flag吧！” 题目中有提示（注意：需要输入正确的“用户代理”身份标识…

2025/06/08赛事复盘

OpenHarmony_CTF专题赛

两天三道web也算是有惊无险 Filesystem 这是一个开发了不到百分之十的文件管理系统 tips：赛题服务环境启动较慢，请耐心等待2分钟左右再访问赛题，若长时间没有服务请尝试重启审计代码最开始发现的就是 admin.controller.ts 中使用了 gray-ma…

2025/06/06漏洞研究

若依CMS-4.5.1代码审计

前期准备源码 Releases · yangzongzhuan/RuoYi 导入sql文件修改配置文件 src/main/resources/application-druid.yml Shiro反序列化 pom.xml中发现引入了Shiro组件全局搜索cipherKe…

代码审计ruoyiCMS

2025/04/25靶场实战

春秋云镜-Privilege

在这个靶场中，您将扮演一名资深黑客，被雇佣来评估虚构公司 XR Shop 的网络安全。您需要通过渗透测试逐个击破公司暴露在公网的应用，并通过后渗透技巧深入 XR Shop 的内部网络，寻找潜在的弱点和漏洞，并通过滥用 Windows 特权获取管理员权限，最终并获取隐藏在其内部…

信息泄露Jenkins初始管理员密码jenkins后台RCE

2025/04/24靶场实战

春秋云镜-Spoofing

Spoofing是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 flag1 入口…

CVE-2020-1983 Tomcat文件包含MS17-010NTLM Relay via WebDAV+Petitpotam Coerce Authentication

2025/04/19靶场实战

春秋云镜-Hospital

描述：在这个场景中，你将扮演一名渗透测试工程师，被派遣去测试某家医院的网络安全性。你的目标是成功获取所有服务器的权限，以评估公司的网络安全状况。该靶场共有 4 个 flag，分布于不同的靶机。标签：内网渗透、Nacos、Shiro、Fastjson、Decrypt 难度：简…

内网渗透NacosShiro

2025/04/17靶场实战

春秋云镜-Initial

信息搜集 thinkphp 5.0.23 RCE 检测一下写马反弹shell 得到第一半flag 扫内网 172.22.1.18-信呼nday frps.ini frpc.ini 访问到 admin/admin123登录运行得到返回地址拿到flag2 172.22.1…

春秋云镜thinkphp 5.0.23 RCEmysql命令提权

2025/04/15赛事复盘

TGCTF_web

AAA偷渡阴平 web签到1。简单的PHP特性，我的waf无懈可击！（bushi 考虑无参 ?tgctf2025=eval current getallheaders ; 或者 AAA偷渡阴平（复仇） ban了无参RCE，思考别的方法。没有过滤session 直面天命 hi…

2025/04/11靶场实战

HMVM-SingDanceRap

端口扫描目录扫描

2025/04/11靶场实战

HMVM-Todd

扫端口 nc连7066 提权 nc会掉写入ssh公钥连接发现还是会掉原来是踢用户本来想着vshell上马来发现靶机没有curl，没辙 www目录下有作者留下来的工具发现在ssh结束的时候执行了kill todd.sh，那么结合sudo rm直接删掉那么仔细看这个…

2025/03/28赛事复盘

环境变量注入执行任意命令

在nss上做NCTF 2022的时候发现一道很有意思的题遂记下源程序如下这里因为在log处echo了num，因此就可以传入恶意num绕过waf并通过os.system log 命令执行很简单的测试代码在nss中去掉了num参数那么预期解如下首先看一段bash的源…

2025/03/24靶场实战

HTB-EscapeTwo

As is common in real life Windows pentests, you will start this box with credentials for the following account: rose / KxEPkKe6R8su

2025/03/24靶场实战

HTB-Dog

扫目录扫到git泄露 githacker开扒在files目录发现了应该是别的师傅写的马，还是不直接用了吧 robots.txt git历史中没发现内容在setting中找到mysql的账号和密码 update.settings.json找到一个用户尝试组合登录一下成功…

2025/03/23靶场实战

HTB-Cypher

发现一个jar包反编译看一下 HelloWorldProcedure实现了一个自定义的Hello xxx的neo4j的存储 CustomFunctions 这里直接将url补http头然后补到String command = new String "/bin/sh", "-…

2025/03/23靶场实战

HTB-UnderPass

fscan只扫出22 80 110端口学到一个新的信息搜集的新招 snmpwalk 命令从目标主机 underpass.htb 获取的管理信息库 MIB 数据得知该服务器运行了 daloRADIUS 查询得知目录结构一般为/daloradius/... 进一步目录扫描但…

2025/03/22靶场实战

HTB-Administrator

As is common in real life Windows pentests, you will start the Administrator box with credentials for the following account: Username: Oli…

渗透HTBwindows

2025/03/21靶场实战

HTB-LinkVortex

fscan扫描没什么内容目录扫描扫到一个登录框，但是暂时利用不起来 fuzz出一个 Launching Soon git泄露 githack和githacker拉下来不大一样可以获取到一些敏感信息泄露学到了一个新姿势可以关注/.git/logs/HEAD是对应的上传…

2025/03/20靶场实战

HTB-Cat

fscan dirsearch扫到git泄露 githacker拉下来注册账号后发现这里可能有漏洞点审计代码这里对出了照片的其他选项做了过滤，因此可以从照片入手貌似是对MIME头做了检验下面还有一个白名单那好像不大好注了看看别的在view cat看到打印了这么…

2025/03/19靶场实战

HTB-Alert

dirsearch 打开网站是一个文件上传只能传markdown文件尝试xss 尝试访问/messages.php文件并将响应结果传输回攻击机通过sharemarkdown获得路径发送给网站管理员 bot点击后弹回内容 url解密得到可以看到接受一个file参数…

2025/03/10赛事复盘

XCTF-TPCTF

TPCTF-XCTF rk6 没爆0 输出了一点 supersqli 看到这类的waf有点走不动道第一反应是绕过waf，这里尝试了两种思路一开始想到是http走私，但是没走成，前后都处理了TE头 https://www.geekby.site/2022/03/waf-by…

ctfwebsql注入

2025/02/19漏洞研究

Java反序列化之URLDNS链分析

链子 1. HashMap->readObject 2. HashMap->hash 3. URL->hashCode 4. URLStreamHandler->hashCode 5. URLStreamHandler->getHostAddress 6. InetAddre…

webjava反序列化

2025/02/10赛事复盘

2025VNCTF

WEB ez emlog 猴子大王在1月23日开始学习Web安全并搭建了一个博客，你能找到他博客的漏洞吗。一条人一只烟一道web干一天也是给我挖上0day了拉源码做审计跟一下，使用mt rand生成随机数由于这两个都调用了getRandStr函数，分别查看调用 a…

2025/02/07赛事复盘

2025西湖论剑

签到 web Rank-l 【Flag完整格式一般为：DASCTF ，只需要提交内的内容。若Flag为其它格式，则会在题目描述中单独说明。】 7 7 测试得到HTML Entity编码的回显，ssti特征测试得到子类直接利用os. wrap close无果直接调用os…

2025/01/22电子取证

2024数证杯决赛团队赛

团队赛MD5值：E5297609ACCD1C8DF7E6F56F8912E734 团队赛容器密码：mW7@B!tRp Xz46Y9#KFUV^J2&NqoHqTpLCE%8rvGW AX#1k@YL3$M5!bWY 9HLFq7UZR6^T!XoVmPK28J&CY9%6 A…

2024/12/16赛事复盘

2024CISCN&铁三初赛web

此文章受密码保护，验证后可阅读完整内容。

2024/12/05电子取证

2024数证杯决赛个人赛

全国公安机关电子数据取证分析大比武202412031809 40道题，共100.0分 vc 请根据计算机检材，回答以下问题： 10道题，共19.0分 1. 计算机中曾挂载的Bitlocker加密分区的恢复密钥后6位为？（答案格式：6位数字） 1.0分 2. 请写出曾远程连接过…

2024/11/05赛事复盘

pop链构造的一些其他考点

此文章受密码保护，验证后可阅读完整内容。

webctfpop链反序列化

2024/08/17靶场实战

ICA1-Vulnhub

本机ip 靶机ip 内网探测端口探测漏洞扫描扫到两个可能可以利用的点目录索引和敏感文件 : - /css/, /template/, /images/ : 这些目录启用了目录索引功能，这意味着目录下的文件列表可以被直接访问，可能会暴露敏感信息。 - /manual/…

2024/07/22赛事复盘

nodejs学习

NodeJS nodejs和vue的关系 ‌ ‌Node.js和‌Vue.js的关系 ‌‌12 Node.js是一种在服务器端运行的JavaScript运行时环境，而Vue.js是一个用于构建用户界面的JavaScript框架。Node.js负责处理服务器端逻辑，如HTTP请…

2024/05/20电子取证

24FIC线下决赛

2024年弘连网络FIC大会竞赛题-0518线下决赛题案件背景: 2024年3月15日凌晨,受害人短视频平台上看到一段近期火爆的交通事故视频，留言后有人通过私信联系，称有一个赚大钱的机会，该人自称李某，提议让他到他们平台充值做代理；最终受害人发现自己被卷入了一个复杂的网络传…

电子取证介质服务器

2024/03/03靶场实战

DC-1靶场练习

arp扫描 nmap 看样子是个 Drupal 站点 111/tcp：开放的 rpcbind 服务 ssh爆破无果访问80端口 msf搜索漏洞连接成功寻找flag 翻译： Drupal 的配置文件主要包括 settings.php 和 sites/default/se…

内网渗透nmapshell

2023/09/23学习札记

about_me

Galaxy成员 n0wayback成员微信🛰：xyaxxya 欢迎交流