CTF-流量分析总结
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中
阅读更多
保研经验分享
努力不一定有收获，不努力就一定没有收获，机会永远把握在自己手里，越努力越幸运！遇事不要急躁，慢慢来，比较快！
2020-10-13
2020CISCN-初赛Web
不出意外，这应该是最后一次打国赛了，总共22道题，解出15道题，Web一共5道题，最后做出4道题，实验室的两支队伍，最终西南赛区第6和第10，全国第35和53，成功晋级分区赛。
easyphp考点：PHP多线程
题目源码：
<?php
2020-08-21
Metasploit 学习记录
Metasploit是一款开源的渗透测试框架平台，MSF已经内置了数千个已披露的漏洞相关的模块和渗透测试工具，模块使用ruby语言编写。
2020-08-12
内网渗透靶机：VulnStack1
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习。
2020-08-03
Cobalt Strike 学习记录
Cobalt Strike（简称“CS”）是一款团队作战渗透测试神器，分为客户端和服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成
2020-07-26
SQLi-LABS学习笔记(更新中)
SQLi-Labs是一个专业的SQL注入练习平台，以前也偶尔练习过一些些关卡，但一直没有系统的练习全部关卡过，希望这次可以坚持下去吧~~
SQLi-LABS闯关游戏下载地址：https://github.com/Audi-1/sql
2020-07-17
CTFHub-技能树-Web
最近一段时间一直在复习Web基础知识，光看生硬的知识点也无趣，就想着边刷题边复习吧，正好看到群里在推荐CTFHub这个平台，于是我就开始刷CTFHub技能树啦🎈
Web前置技能HTTP协议
HTTP是Hyper Text Transfer
2020-07-14
Linux文本处理三剑客
awk、sed、grep是linux操作文本的三大利器，合称文本三剑客。也是必须掌握的linux命令之一。
2020-06-09
Python：Socket编程
Socket应用最常见的类型就是客户端/服务器应用，服务器用来等待客户端的链接。socket在传输层和应用层之间。
2020-06-08
114啦-V1.13导航站Getshell
114啦是一个老牌的网址导航站，采用php+Mysql架构，基于Smarty模板引擎。V1.13中包含XSS漏洞，可以利用来Getshell。
2020-06-06
代码审计：BlueCMS v1.6
BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。很适合用来源码审计
2020-06-04
靶机：WinXPenSP3
这是《Metasploit渗透测试魔鬼训练营》中的靶机，包含MS08-067、MS17-010(永恒之蓝)、MS09-001等漏洞。
2020-06-03