Web Machine(N7)(VulnHub)

Matrix-Breakout: 2 Morpheus(VulnHub)

MacBook M1 VulnHub 靶机搭建：ARM Mac 运行 x86 OVA 镜像

Windows Server 2022 挖矿事件应急响应完整排查复盘(vulnstack)

Linux 服务系统 systemd 入门到实践

Linux 系统权限配置详解：从 chmod 到 ACL、sudo 与 capabilities

Linux 自动任务详解：cron、anacron、incron 与 systemd timer

HTB Connected

HTB Paperwork

自编码器（AE）与变分自编码器（VAE）的区别

KL散度

HTB Kobold

HTB Silentium

春秋云镜 Tsclient

GRPO：Group Relative Policy Optimization

PPO: Proximal Policy Optimization Algorithms

PHP伪协议filter奇技淫巧总结

厦门三日游

GeekChallenge2025-web

js原型链污染

无参数命令执行学习

腾龙杯2024

命令执行绕过之Linux通配符

漏洞复现-Apache-log4j2（CVE-2021-44228）

古剑山2023Miscwp

春秋杯2023冬季赛MISC

安洵杯MISC

WAR包的目录结构

ssrf实现redis主从复制

SICTF2024-Round-3

python原型链污染

PHP中-SERVER的详细用法

Phar反序列化

pearcmd文件包含

NSSCTF-Round23

NKCTF2024

NewStarCTF-Week4-Web

NewStarCTF-Week4-misc

New-Star-CTF-2023-week2-web

MYSQL-JDBC反序列化解析

Mybatis从SQL注入到OGNL注入

Java下多种执行命令的姿势及问题

HTTP发送头Headers整理

HSCCTF2024

hgame-2025

HGAME-2024-WEEK-2

HGAME-2024-WEEK-1

GenShin-Flask

GeekChallenge2024

GeekChallenge2023-web

GeekChallenge2023-misc

filter设计缺陷导致的权限绕过

DASCTF-X-HDCTF-2024-公开赛

DASCTF-misc-NoPasswd

DASCTF2024暑期挑战赛

DASCTF2024

D-3CTF

2024西湖论剑

2024VCTF

2024-MOECTF

2023香山杯-misc-pintu

0xGame-Week4-web

0xGame-Week3-web

0xGame-Week2-web

0xGame-Week1-misc-web

0xGame2024

2025浙江省CTF决赛

友链

在 Apple Silicon Mac 上将 VulnHub x86 OVA 解包为 VMDK、转换为 qcow2，并通过 UTM 的 QEMU 模拟模式启动靶机。

从 RDP 密码爆破、攻击者 IP 与时间定位，到 XMRig、后门脚本、矿池和钱包取证的完整 Windows 挖矿事件应急响应复盘。

面向 Linux 安全排查的 systemd 服务系统入门：讲清服务创建、目录优先级、systemctl 查询命令、timer 定时服务，以及如何排查可疑服务和可疑定时任务。

面向有基础的新手和授权渗透测试学习者，系统讲清 Linux 权限、四位 chmod、SUID/SGID/sticky、ACL、sudo、capabilities，并补充提权枚举与风险判断思路。

系统梳理 Linux 按时间触发和按文件事件触发的自动任务机制，重点区分 cron 规则目录、run-parts 脚本目录、anacron、incron 与 systemd timer 的执行链路。