问题描述 昨天在刷题的时候，发现可能需要下载冰蝎~[墨者学院06内部文件上传系统漏洞分析溯源]win11+冰蝎4.0.6，本人安装的时候遇到了一些坑，所以在这里简单说一下~解决方案：本文未尽事宜可参考：冰蝎V3下载、使用方法_冰蝎3_黑色地带(崛起)的博客-CSDN博客1前置：安装JDK冰蝎是基于java写的，所以安装冰蝎前需要确认电脑中是否有合适的java版本~之前冰蝎3.0的版本仅支持JDK6-8版本，因此可能需要下载2个安装包~不过现在冰蝎4.0.6支持版本完美覆盖JDK8-19，小伙伴们安装时在官网上的版本可以闭眼选择JDK的版本~转JDK19官网下载页面→JavaDownloads|
深入了解SQL注入什么是SQL注入？SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。（百度百科）SQL注入是Web安全常见的一种攻击手段，其主要存在于数据库中，用来窃取重要信息，在输入框、搜索框、登录窗口、交互式等等都存在注入可能；是否是输入函数无法判断其输入的合法性并将其作为PHP等语言代码来执行，或整体逻辑出现缺陷，或关键字关键命令关键字符没过滤全，包括编码加密命令是否进行了过
前言随着大数据、人工智能的发展，人们步入了新的时代，逐渐走上科技的巅峰。\⚔科技是一把双刃剑，网络安全不容忽视，人们的隐私在大数据面前暴露无遗，账户被盗、资金损失、网络诈骗、隐私泄露，种种迹象表明，随着互联网的发展，网络安全需要引起人们的重视。\互联网安全从其本质上来讲就是互联网上的信息安全。从广义来说，凡是涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。\网络安全需要一群网络安全技术人员的维护。而CTF，就是这些人技术竞技的比赛。网络安全大赛或许听上去很熟悉，它到底是什么呢？\CTF概况CTF简介CTF（CaptureTheFlag），
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTPweb服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统环境：KaliLinux2、WebDeveloper靶机来源：VulnerableByDesign~VulnHub 实验工具：不限实验步骤和内容：目的：获取靶机WebDeveloper文件/root/flag.txt中flag。基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP服
BaseCrack是一款功能强大的Base编码/解码工具，该工具采用Python语言开发，是一个能够对所有字母和数字进行解码和编码的Base编码解决方案。该工具能够接收单用户输入、来自一个文件的多个输入、来自参数的输入以及多重Base编码数据，并且能够以非常快的速度完成编码/解码。BaseCrack能够支持目前社区使用最为频繁的Base编码机制，其中包括Base16、Base32、Base36、Base58、Base62、Base64、Base64Url、Base85、Base91、Base92等等。除此之外，该工具也可以为CTF比赛，漏洞奖励计划和数据加密解密提供有效帮助。注意：当前版本的B
目录简介常考图片类提取png.pcap（常规）异常的流量分析（*，特殊）john-in-the-middle（特殊）编辑zip类1.pcap（常规）方法1（常规提取压缩包）方法2（foremost，但是很多时候会失败）modbosreverse（有点难）a547dd9a（含音频杂项，含tls，含ftp协议）——好题hardhacker（rar压缩包，不常考）没成功杂工控协议数据分析（*）简介tcp篇我觉得一般有两个类杂篇：流量分析与misc结合，这类题比较常见。我想这也可能是为什么流量分析被归为杂项的原因之一。web篇：分别是流量分析于web结合，也就是抓的web的包，这类比较难，需要真正的
目录一、ctfd的搭建先换个源开始安装docker启动Docker服务并设置为开机启动下载CTFd修改版构建镜像部署容器二、开始部署一个ctfd赛题现成的题库演示：一个docker镜像：选择dynamic_docker:部署完很多很多的题目点击开启，点击网址三、怎么自己写一个ctf题目👌好！首先给大家一个网址：DockerHub下载一个xftp创建个文件夹输入dockerlogin这就是我们刚刚部署完的题目：一、ctfd的搭建1.首先我们大家随着对网络安全的越来越强的认识，喜欢做点题目练练手，那么搭个靶场就很不错，ctfd作为开源的老牌平台（虽然这个平台也有安全性的问题），不过么还是很不错哒！
本文综合博主参赛准备经历，总结介绍了过程中了解的网络安全、夺旗赛（CTF）相关知识及资源，分为资料篇、工具篇、解题思路篇。资料篇 CTFWiki 对CTF整体介绍，各个方向的介绍，有例题，入门必备。CTF工具集合 集成了工具资源，方便下载。 WeChall全球信息安全挑战刷题网站集合站点，保罗万象，推荐其中几个挑战网站： BugkuCTF 综合各类挑战，上手难度低 攻防世界 综合各类挑战，非最低难度 BUUCTF 综合各类挑战 LordofSQLInjection：SQL注入类挑战，号称SQL注入之王
介绍区块链智能合约相关题目，挺有意思，简单分享。题目题目内包含两个链接：https://github.com/paradigmxyz/paradigm-ctf-infrastructure对应后端服务搭建相关，只看eth-challenge-base目录即可。random.zip，合约代码内容，也是题目关键，合约代码贴在后面。实现&分析nc连接返回三个选项1-launchnewinstance2-killinstance3-getflag1:表示启动一个实例，就是具体实现见后端代码，我理解就是部署了智能合约，会返回以下几个参数：uuid:唯一标示，实例校验使用。rpcendpoint:理解为智
第一题看到一句话，需要传入一个传参为flag设置一个变量为secret_key构造paykoad/?flag=secret_key但是发现什么都没有SSTI模版注入嘛这里使用的是flask模版Flask提供了一个名为config的全局对象，可以用来设置和获取全局变量。继续构造payload/?flag={{config.SECRET_KEY}} 必须大写然后就出来了使用{{config}}获得flag，因为config是用来获取当前配置的，配置主要有cookie名字和值之类的，这里的flag就是存放在cookie中第二题看前辈们的解题思路__class__：用来查看变量所属的类，根据前面的变量
