TryHackMe Pre Security
本来想来打打tryhackme的靶机，结果被hackpath种草了 只收录打tryhackme的部分答案，不涉及知识，tryhackme的知识体系确实很全面友好 平台：https://tryhackme.com/ 视频 …
文档
按主题整理的安全学习笔记
群友靶机之7r1umph
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之5ud0
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之wechat
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之Vimer
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之victorique
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之Regex
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之React
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之Open
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之Monkey
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之babypass
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
群友靶机之Lzh
获取靶机地址：https://maze-sec.com/ QQ群：660930334 配置： 靶机用VirtualBox制作，VMware导入可能网卡不兼容 用户:todd 密码:qq660930334 1. 启动虚拟机时按`e`键进入 …
BaseCTF 2024 赛后复现
前言 诶诶 打的minvn被自己菜哭了，感悟很深也是深深emo了，但是没有关系我一定会变成大魔王杀回来的【蹲个2月的vnctf】。 说到着又得感谢sun了，他把我的ctf的路拉到正路上，才有后面的这些 哎，会变好的，深感自己的不足，再沉淀沉 …
?CTF Web 赛后复现
?ctf–web 前言 复现一下最近的新手赛，复现完就去反序列化和java了，sun师傅拷打的压迫感 ?ctf的体量和考点都很适宜好玩，开赛的时候只打了week1的，果然还是等不及，后面就没打完赛打完好了【依旧是没有打week4 …
JavaScript 逆向基础
前言 目前大量的测试的站点当中发现很大部分使用了加密，刚好a1佬也给讲了这一部分 于是做一做encrypt-labs靶场，加强学习一下，不涉及混淆以及jsrpc部分 靶场 …
XSS 基础
前言 sun.empty.师傅给我看了一道国际赛easy难度的xss题目，实在不会，于是打算复现一下 结果docker的时候xss-bot拉起太慢，使用镜像之后修改文件又出现问题，所以就单纯的白盒审计一下这道题，“意因 …
MoeCTF 2025 赛后复现
前言 当初川师范大学cssec信安组的CoHyu大师傅的一句moectf是梦开启的地方以及Sonder大师傅的moectf的题质量都很高，可以加油学学. 于是就打了moectf2025，但时间线太长了就打了一周，现在完赛了 于是打算复现一手 …
LMXCMS 1.4 PHP 代码审计
写在前面：在各位大师傅的投喂下，涨了很多见识所以开始了一个男人一句话改变我的一生系列。 这一期是跟su战队的_sun_·empty.师傅和timeline战队的扬丘师傅的一次awd训练赛，在_sun_·empty.说要复盘才有意义的建议下。 …
第一届 NetDreamCTF 赛后复现
第一届NetDreamCTF赛后复现（部分题目） 全部的题解：https://mp.weixin.qq.com/s/zl151-YJSiyj0TvjKmNggw 存档 …
2025 年 Solar 应急响应公益月赛 7 月复盘
这一次比六月题量多了，取证和应急1没连贯上，用了很多时间后面没做，还得继续沉淀 学习一下n0o0b神的wp，复盘一手：2025年Solar应急响应公益月赛-7月|n0o0b’s blog。官方解可以去solar公众号食取 做取 …