又是核弹级漏洞？CVSS 10.0 满分漏洞席卷前端圈，React/Next.js 全面沦陷，堪比 Log4j？

Dockerhub 镜像供应链攻击风险研究

一年多前，由于不知名的原因，国内访问 DockerHub（准确来说是 Docker Registry）被拦截，导致广大开发者在拉镜像的时候出现了莫名其妙的错误：$ docker pull hell

内网综合渗透靶场一(下) 附靶场环境

上一篇文章带大家一起找到了flag1和2，这篇文章继续找寻flag3-5flag3先前我们已经通过代理能够访问tomcat，这里tomcat存在若口令 tomcat，tomcat123 登录之后进行w

内网综合渗透靶场一(上) 附靶场环境

计划写一下内网综合渗透靶场的系列文章，附带靶场环境，对内网渗透感兴趣的同学可以关注下。 首先简单介绍靶场一，这个靶场文章将分为上下两个部分分开讲解打靶过程以防篇幅过程导致读者读不下

记某国外大学网络安全作业及课件

题目描述如下：大致的意思是通过docker-compose.yml 构建漏洞环境并找到5个漏洞获取5个flag，并需要描述漏洞是什么以及如何利用及提供比较截图。 docker-compose.yml

WP | 春秋云境靶场Finance

特别致谢 C1trus 师傅 对春秋云境靶场Finance的探索以及WP的无私分享！"Finance" 介绍春秋云境.com靶场Finance，任务设计基于金融行业真实高危漏洞场景，高度还原真实系统架

LSB 隐写：像素中的秘密

—— 看似普通的像素，可能藏着整个秘密世界在很多安全事件、取证分析以及 CTF 比赛中，我经常会遇到一种情况：一张看似正常的 PNG 图片，体积不大，打开后内容平平无奇，但却偏偏是整个题目的关键。为什

windows应急响应：我的时间线排查法分享

🔰 前言👋 在上篇Linux应急响应：我的时间线排查法分享中，我介绍了如何通过“时间线思维”快速定位异常事件。今天，我们来聊聊 Windows 平台下的时间线排查法 —— 同样的思路，不一样的工具。很

[Android逆向] 某乖生活app桶自洁接口加密参数分析

声明本文仅供学习交流，如有侵权请联系删除！本人微信，QQ不创建任何群聊，不添加任何群聊，不卖课，无任何收费项，勿要上当受骗！0x00 概述针对某乖生活桶自洁下单问题，本文研究了app的下单接口并编写了

Linux应急响应：我的时间线排查法分享

不管是日常安全运营，还是攻防演练（HW）现场，谁都可能遇到那种“系统异常、怀疑被打”的时刻。面对这种突发状况，最快、最稳的做法就是——基于时间线（timeline）的排查。这篇文章我来分享下我在 Li

APK逆向实战：加固 APK 不脱壳，照样拿flag！

TL;DR昨天比赛中遇到一道 Android APK 题，打开后发现做了百度加固，MainActivity 反编译不到。 但实际上——不脱壳也能拿到 flag！本文记录整个思路和实战过程，分享如何通过

三条命令完成Mac版微信4.0(及以上)双开

2025年10月26日亲测最新版4.1.2.16可用命令如下： 1、复制微信应用： sudo cp -R /Applications/WeChat.app /Applications/WeChat2.

一次完整的 jadx + Frida 联合分析实战：从反编译到Hook 脚本

接上篇，在上篇文章中我们简单介绍了frida以及其基本使用，本篇文章我们结合一个具体例子来使用frida解一道ctf题目，在逆向分析 Android 应用时，我们常常会同时用到 jadx 进行静态分析

Frida 入门实战：Android 动态插桩的“光速”起步指南

目标读者： 想在 Android 设备 / 模拟器上用 Frida 做动态分析、抓包或逆向调试的初学者。🚀 前言：为什么用Frida？最近研究了apk安全，这里做一个小总结留存。静态分析的话主要用的是

玩转数据料理台：CyberChef 实战进阶

之前我们介绍了 CyberChef 的基础功能，今天，我们将深入它的“Recipe（菜谱）”精髓，带你掌握更高效、更强大的数据处理技巧，让你从 CyberChef 的“赛博小白”直接晋升为“赛博Bos

CyberChef 基础实用指南：安全人员必备“数据料理刀”

CyberChef 是什么？CyberChef 是由英国 GCHQ 开发的一款开源免费、可视化的数据处理工具。 在编码解码、加密解密、取证分析、日志处理、CTF 比赛中几乎无所不能。 因此被称为 网络

SageMath RSA 实战篇：CTF 破解中的神兵利器

在上篇我们了解了 SageMath 的基础操作，这次我们进入 实战篇 ——CTF 比赛中最常见、最经典的密码学问题之一：RSA。RSA 的原理简单，但在 CTF 里漏洞百出。当参数设计不当时，只需几行

用 SageMath 打 CTF：简单又高效的数学外挂(入门篇)

“不会数学没关系，会用 SageMath 就行。”💡 什么是 SageMath？在 CTF 比赛中，密码题常常让人头大：要你算模运算求逆元做插值分解大数玩 ECC这些数学操作其实都能交给 SageMa

用 wstunnel，让任意流量“伪装”成 WebSocket --隧道原理、用法与实战

摘要：想在被防火墙封锁的网络中使用 VPN、WireGuard 或 SSH？wstunnel 可以帮你把任意流量伪装成正常的 HTTPS 请求，通过 WebSocket 或 HTTP/2 通道实现隐蔽

速通国赛尝试：AI+IDA+GDB+MCP=自动PWN！

最近发现IDA_mcp非常火，我最近拿一些比赛试了一下，发现确实能解决一部分比较有难度题目。显然，这是很令人兴奋的进步。当然，其应用不仅仅是在CTF，在一些漏洞挖掘都有应用。 既然如此，那么能不能用来

Kerberos(II)-如何攻击Kerberos

在上一篇文章中Kerberos(I)-Kerberos是如何工作的，我们介绍了 Kerberos 协议的理论基础。本文将深入介绍几种针对 Kerberos 协议的攻击手法、所使用的工具，并展示在两种不

Kerberos(I)-Kerberos是如何工作的

参考自国外文章：Kerberos (I): How does Kerberos work– Theory(目前网上看到的最好的介绍kerberos的文章)什么是 Kerberos？Kerberos 是

小众且独具特色的 15 款红队 C2 框架

上一期中我们整理介绍了 17 款常见的红队 C2 框架，本期依然延续 C2 探索之旅，持续分享 15 款各具特色的 C2 框架，这些框架在设计美学、隐蔽通信、跨平台支持以及对抗检测方面都各有各的优势

【漏洞分析】某度网盘存在rce详解及利用过程

作者论坛账号：taoyangui前言某网盘Windows客户端安装后，后台程序将监听本地10000端口，处理HTTP\HTTPS请求。其中的HTTP请求OpenSafeBox存在命令注⼊漏洞，攻击者可

NexExec(nxc) 内网渗透工具基础使用

📖 开篇故事导语“晚上十点，我坐在电脑前，内网靶机的屏幕亮着。凭借一条管理员账号，我打开了 SMB 共享目录。突然，一个命令输入后，系统里所有的凭证像魔法一样浮现在眼前……”这不是电影，而是 NXC（

ctf-pwn基础题一键梭哈工具

今天推荐一款ctf-pwn基础题一键梭哈工具，能帮助我们在一些内部比赛或者小比赛中做出基础的pwn题。github地址 https://github.com/heimao-box/pwnpasi该工具

一道web题目(flask session伪造+SSTI)

今天做了一道ctf web题目，觉得还不错，记录并分享一下打开之后是这样的一个登陆框，抓包发现提示信息访问之后得到如下的代码信息简单分析发现需要是get请求方法，但后面if判断需要不是GET方法，这里

应急响应|2025年勒索病毒排查溯源指南(附开源训练环境)

本篇文章共 6000字+1视频，完全阅读全篇约 105 分钟 州弟学安全，只学有用的知识前言 本次环境来源于青少年CTF平台2025年8月份月赛，作者：州弟学安全：2025-8月Solar应急响

sshd wrapper后门

今天做题遇到一个sshd wrapper后门猛一看好像没啥问题，但仔细分析就能发现这是一个我觉得还不错的一个sshd wrapper后门，之前没研究过。其实也不是什么高深的技术。什么是ssh wrap

谷歌网络安全认证之-常见名次术语介绍(中英文对照)-下

谷歌认证(https://grow.google/certificates/)中,其有一个方向是网络安全,其中第一章节中汇总了常见的网络安全名词术语，这里进行整理了一下分享给读者朋友。由于内容相对较多