第十九届全国大学生信息安全竞赛暨第三届 “长城杯”网数智安全大赛初赛WP
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 BenD！
相关推荐
2024-09-23
记一个台湾同胞的网站漏洞
后续就是看我是大陆人，直接给我否了，然后漏洞就被修复了
2025-12-06
局域网主机扫描
🌐 局域网扫描器 - 开发与使用文档项目地址：https://github.com/benbenbendang/scanner_nmap 1. 项目简介本项目是一个基于 Python 开发的局域网主机扫描工具。它不仅具备强大的网络探测功能，更拥有独特的赛博朋克 (Cyberpunk) 风格图形界面。软件旨在帮助网络管理员或极客用户快速识别当前网段内的存活主机、检测操作系统类型以及开放端口。 2. 功能特性 (Features)🛠 核心功能 网卡自动识别：启动时自动读取系统网络接口信息（IP/子网掩码），支持用户下拉选择目标网卡。 ARP 存活扫描：利用 ARP 协议（二层网络）快速、准确地发现同一局域网内的所有在线设备。 操作系统指纹识别：通过发送 ICMP 数据包并分析 TTL（生存时间）值，启发式地判断目标是 Windows、Linux/Android 还是网络设备。 端口安全检测：对发现的主机进行常用端口（如 21, 22, 80, 445, 3389 等）扫描，评估开放服务情况。 多线程处理：扫描过程在独立线程中运行，保证界面流畅不卡顿，并提供实...
2026-01-20
Git提权的两种方法
前提条件 用户需要有通过 sudo 执行 git 命令的权限。 通过 sudo -l 查看权限时，发现 git 命令在允许列表中（无需密码或可提权）。 Git提权方法方法一：利用 git help 命令 检查 sudo 权限 1sudo -l 输出中应包含类似以下内容： 12User tom may run the following commands on DC-2 as root: (root) NOPASSWD: /usr/bin/git 触发提权执行以下命令，进入 git 的帮助文档界面： 1sudo git help config 进入交互模式执行命令 按 Shift + : 进入 命令模式（类似 vi 的命令行）。 输入以下命令之一，即可获得 root 权限的 shell： 12!/bin/bash # 直接启动 root shell!'sh' # 启动 root 的 sh shell 退出帮助界面如果命令未立即生效，按 q 退出帮助界面，再执行以下命令： 1sudo git -p help ...
2025-05-18
第二届“Parloo”CTF应急响应挑战赛-学生组（应急响应）
2026-09-14
古法CTF手艺人：AI时代下网络安全竞赛的范式转移与手艺人价值
他们是国内最后一批完整亲历“古法CTF”时代的从业者。在大模型尚未深度介入竞赛赛场的阶段，CTF的胜利依靠人类的逻辑推演、反复调试的指尖实践，以及无数个漫漫长夜里，调试至临界点迸发的思维顿悟。当AI大规模改写竞赛范式之后，这一代人的成长轨迹，也成为网络安全竞赛发展史上一道清晰的时代界碑。 1. 黄金时代：键盘上的安全匠人在圈内，“古法CTF”这个带着几分戏谑的称呼，指的是一种以人工分析、底层原理和手工利用为核心的竞赛范式。彼时没有生成式AI辅助解题，不存在大模型一键批量生成exploit、脚本与Payload。面对捕获的流量样本、编译后的二进制程序、经过多重变换的密文，选手所有突破，都必须建立在自身知识储备之上。 一场典型的古法CTF竞赛，充满大量手工化、底层化的分析工作。以USB HID键盘流量为例，选手需要先理解HID报告描述符与中断传输机制：标准键盘报告通常包含修饰键字节和若干按键Usage ID字节。若看到0x04，它对应的是字母a，而非左Alt；左Alt通常出现在修饰键字节的bit2，或对应Usage ID 0xE2；0x59则代表小键盘数字1。只有结合HID Usag...
2026-01-31
Autopsy的使用方法
Autopsy的使用方法kali中使用方法 先在终端中启动这个程序，然后会生成一个9999端口的网站，直接点击访问 点击New Case 创建案例 因为原本是英文的，所以直接翻译了，然后这个地方案件名称、描述，调查员姓名（只填a即可）都可以随便填，看你自己， 中译一下，方便查看，直接Add Host添加主机 1. 核心设置项 Host Name（主机名）: 必填项。给这台设备起个名字，比如 host1 或 target_pc。只能包含字母、数字和符号。 Description（描述）: 选填。简单备注一下这台设备是什么，例如“嫌疑人的办公电脑”。 2. 时间与同步设置（对取证非常重要） Time zone（时区）: 选填。如果你知道原设备所在的时区，可以在这里设置（例如 GMT+8）。这能确保你后续在 Timeline（时间线） 分析中看到的是准确的当地时间。 Timeskew Adjustment（时间偏移调整）: 选填。如果原设备的系统时间比准确时间快了或慢了，你可以在这里输入秒数进行补偿（例如快了 10 秒，就填 -10）。 3. 进阶数据库（做 CTF 或常...
