- 博客(137)
- 收藏
- 关注
RSS订阅原创 保姆级 | CTF 命令执行 system($_POST[‘a‘])：直接传系统命令拿 flag（对比 eval）
这一关和上一关“一句话木马 eval”非常像，但有一个关键区别：上一关传的是PHP 代码，这一关直接传系统命令。本文会把两者的差别讲透，你照着做就能拿到 flag。本题完整链路：源码→ POST 直接传系统命令→ 服务器执行并回显 flag。system是命令执行，传的是终端命令，不是 PHP 代码；payload 直接写cat /flag，不带引号、分号；先或ls /验证，再读 flag；与eval关的核心区别：一个传代码，一个传命令。
2026-10-30 14:30:00
241
原创 保姆级 | CTF 签到题2：Unicode 转义编码 \uXXXX 解码（从零讲清字符编码）
这道题的附件是一个.txt文件，里面是一串\uXXXX形式的内容。本文会先讲清楚“字符编码”这个基础概念，再带你用几种方法解码，最后拿到 flag。不需要安装任何环境，有 Python 或在线工具即可。1. 计算机只认识数字计算机内部只能存储 0 和 1，无法直接存字母、汉字；于是人们给每个字符规定了一个唯一的编号，这个编号叫码点（code point）。2. Unicode 是一张“全球字符编号表”Unicode 给世界上几乎所有文字、符号都分配了唯一编号；
2026-10-30 09:51:24
250
原创 [CTF Misc 图片隐写] misc1：文件末尾追加 flag（strings 一秒出 flag，附原理）
本题是典型的“文件末尾追加数据”隐写：正常 JPEG + 结束符FFD9后追加明文 flag → 图片显示正常，但strings一搜即出。图片隐写第一步先filestrings，很多签到题在这一步就结束；牢记 JPEG 结束符FFD9、PNG 结束符IEND，结束符之后的数据就是“附加数据”；学会用xxd/010 Editor 看文件末尾，用binwalk分离附加文件。
2026-10-29 21:43:11
102
原创 保姆级 | CTF 一句话木马 eval($_POST[‘a‘]) 从零打通（每条命令逐字讲解）
看懂一个最简单的网站漏洞（一句话木马）；用 Windows 自带的curl向服务器发送数据；让服务器执行你指定的命令、读出 flag；理解每一个符号（_POST、引号、分号）是什么意思。不用怕，全程就是“复制命令 → 回车 → 看结果”。本题完整链路：看懂→ 用发数据 → payload 写→ 服务器执行并回显 flag。是取你 POST 过来的a参数，eval会把它当代码执行；Windows 发请求用curl.exe，粘贴用右键；读 flag 用，不确定位置就先；
2026-10-29 11:42:46
293
原创 CTF Misc 签到 GXUST·CTF：查看源码 + HTML 注释 + Base64 解码（附 Base64 原理）
本题是标准的签到题，解题链路为：按提示Ctrl + U查看源码 → 在 HTML 注释中找到 Base64 字符串 → Base64 解码 → 得到 flag。前端源码对用户完全透明，注释是 CTF 常见藏 flag 的位置；Base64 是编码不是加密，可一键还原；看到特征明显的字符串，先判断编码类型，再用对应工具解码。
2026-10-28 18:42:09
460
原创 CTF Web 入门 | HelloCTF RCE 靶场：eval 代码执行与 system 命令执行（附原理与防御）
eval()代表代码执行，在语言层面执行 PHP 代码；system()代表命令执行，在操作系统层面执行 shell 命令；两者都能拿到 flag，是后续所有 RCE 题目的“最小原型”；后续关卡会逐步加入用户输入、字符过滤、空格绕过、关键字绕过、WAF等限制，本质上都是在“如何让我们的代码/命令顺利被执行”这件事上做文章。理解了这一关的两条路径，后面的关卡就是不断叠加“过滤与绕过”的过程。
2026-10-28 18:33:29
364
原创 信息安全工程师下午案例大题冲刺攻略｜题型 + 十大专题 + 答题模板 + 数字口诀，直接背
下午案例的本质是"用规范的术语，把安全问题说清楚、把措施写全面"。十大专题准备到位、三段式模板用熟、数字命令背准，45 分并不难。专题过一遍 → 每天手写 2 道真题要点 → 对答案补关键词 → 考前背模板和数字表。需要配套的全书 26 章高频考点速记和数字/端口/对比/口诀速记表，可以看我的第一篇：👉《信息安全工程师（软考中级）保姆级备考攻略：在校生 / 零基础 / 跨考一篇讲清》免责声明：本文为个人备考学习笔记与经验整理，仅供学习交流，不代表官方观点；
2026-10-21 11:36:40
238
原创 信息安全工程师（软考中级）保姆级备考攻略｜在校生 / 零基础 / 跨考，一篇讲清怎么复习
信息安全工程师不是靠天赋的考试，它是一个**“资料用对 + 节奏踩对 + 真题做够 + 错题背熟”**就能通过的考试。上午靠面广、下午靠套路，把十大专题和数字表背熟，过线并不难。如果你时间紧、不知道下午案例怎么下笔，可以直接看我的第二篇：👉《信息安全工程师下午案例大题冲刺攻略：题型 + 十大专题 + 答题模板 + 数字口诀》免责声明：本文为个人备考经验与学习笔记整理，仅供学习交流，不代表官方观点；考试政策、时间、合格线等请以全国计算机技术与软件专业技术资格（水平）考试官网及当地软考办公告为准。
2026-10-21 11:32:41
143
原创 【软考信息安全】第二十六章 大数据安全需求分析与保护工程
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-16 09:15:00
319
原创 【软考信息安全】第二十五章 移动应用安全需求分析与保护工程
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-15 13:30:00
141
原创 【软考信息安全】第二十四章 工业控制系统安全分析与防护
工业控制系统是由各种控制组件、监测组件、数据处理与展示组件共同构成的对工业生产过程进行控制和监控的业务流程管控系统。工业控制系统通常简称工控系统（ICS）。英文缩写。
2026-10-15 09:00:00
505
原创 【软考信息安全】第二十三章 云计算安全需求与保护机制
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-14 15:15:00
406
原创 【软考信息安全】第二十二章 Web应用漏洞分析与网站安全保护机制
典型漏洞：SQL注入漏洞、跨站脚本（XSS）、恶意文件执行等产生原因：主要由于技术处理不当而产生的安全隐患防护重点：需要对用户输入进行严格验证和过滤，防止恶意代码执行。
2026-10-14 08:45:00
289
原创 【软考信息安全】第二十二章 Web服务器安全分析与增强——Apache与IIS
配置文件说明httpd.conf主配置文件，设置服务器属性、端口、执行者身份等srm.conf数据配置文件（非必需），主要设置Server Script文件目录、CGI执行目录等负责基本的配置文件控制，根据目录结构设置对目录的访问控制和目录的目录权限，设置access.conf不必要时，可以在httpd.conf里设置mime.conf设定Apache的MIME格式，一般无需改动，无需改动文件基本定义：Apache Httpd是Linux下用于搭建Web服务器的开源应用程序。核心配置文件。
2026-10-13 16:30:00
478
原创 【软考信息安全】第二十二章 网站安全威胁与需求分析
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-13 09:45:00
397
原创 【软考信息安全】第二十一章 网络设备安全增强技术与漏洞防护
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-12 15:00:00
598
原创 【软考信息安全】第二十一章 网络设备安全概述与安全机制
威胁类型说明MAC地址泛洪（Flooding）伪造大量虚假MAC地址发往交换机，由于交换机MAC地址表容量有限（如16k条），当表被填满后不再学习新MAC地址，导致正常流量无法转发，属于DoS攻击ARP欺骗攻击者可以即时发送虚假ARP包更新被攻击主机上的ARP缓存，进行地址欺骗口令威胁比如暴力破解密码漏洞利用攻击者利用交换机的漏洞信息，导致拒绝服务、非授权访问、信息泄露、会话劫持等MAC地址泛洪攻击原理攻击原理：伪造大量虚假MAC地址发往交换机，耗尽交换机MAC地址表资源。
2026-10-12 10:45:00
695
原创 【软考信息安全】第二十章 数据库安全机制与主流数据库防护
数据库安全是指数据库的机密性、完整性、可用性能够得到保障。四大组成部分组成部分说明数据库管理安全数据库系统的管理层面安全数据安全数据本身的保密性、完整性数据库应用安全应用层访问数据库的安全数据库运行安全数据库系统运行环境安全主流数据库类别代表国外数据库国产数据库人大金仓、达梦等CIA特性：数据库安全的核心是保障机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），这是历年高频考点。
2026-10-11 13:30:00
372
原创 【软考信息安全】第十九章 Unix/Linux安全分析与防护
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-11 09:15:00
584
原创 【软考信息安全】第十九章 操作系统安全机制与Windows安全防护
操作系统安全是指满足安全策略要求，具有相应安全机制及功能，符合特定安全标准，在一定约束条件下能够抵御常见网络安全威胁，保障自身安全运行及资源安全。安全可控两个维度维度侧重点说明狭义产品安全如国产化操作系统本身的安全性广义产业可控需配套生态，如国产应用软件支持。
2026-10-11 08:45:00
326
原创 【软考信息安全】第十八章 网络安全测评技术与标准
网络安全测评是指参照一定的标准规范要求（主要是等保2.0），通过一系列的技术和管理方法，获取评估对象的网络安全状况信息，对其给出相应的网络安全情况综合判定。本质：与风险评估技术层面相似，但处于不同流程阶段——风险评估在前，测评在后。
2026-10-10 17:30:00
109
原创 【软考信息安全】第十七章 网络安全应急响应技术与案例
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-10 16:15:00
263
原创 【软考信息安全】第十七章 网络安全应急响应概述与事件处理流程
网络安全应急响应是指为应对网络安全事件，进行监测、预警、分析、响应和恢复等工作。五大核心工作工作说明考试重要性监测实时监控网络安全状态★★★预警发布安全预警信息★★★分析分析安全事件原因和影响★★★响应采取应急处置措施★★恢复恢复系统正常运行★★考试重点：前三项（监测/预警/分析）是考试重点，后两项（响应/恢复）属于常识性内容。召开应急工作总结会议，回顾处理过程中遇到的问题，分析原因，找出解决方法，优化应急机制。
2026-10-10 15:45:00
498
原创 【软考信息安全】第十六章 网络安全风险评估项目流程与应用
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-10 15:15:00
191
原创 【软考信息安全】第十六章 网络安全风险评估过程与技术方法
网络安全风险评估是依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程。评估内容：网络系统的脆弱性、网络安全威胁以及脆弱性被威胁者利用后所造成的实际影响，并根据安全事件发生的可能性和影响大小来确认网络安全风险等级。通俗理解：评估威胁者利用网络资产的脆弱性，造成网络资产损失的严重程度。
2026-10-10 14:15:00
260
原创 【软考信息安全】第十四章 特洛伊木马与网络蠕虫
特洛伊木马（Trojan Horse）是一种具有伪装能力、隐蔽执行非法功能的恶意程序。核心特征伪装成正常程序或文件隐蔽执行非法功能不具备自我传播能力（与病毒和蠕虫的关键区别）名称由来：源自希腊神话"特洛伊木马"——外表是礼物，内部藏有士兵。木马程序同理：外表是正常软件，内部藏有恶意功能。网络蠕虫是一种具有自我复制和传播能力、可独立自动运行的恶意程序。核心特性特性说明独立运行区别于病毒需要依附文件/程序运行的特点，蠕虫可独立执行高繁殖能力。
2026-10-10 09:22:57
227
原创 【软考信息安全】第十四章 僵尸网络与其他恶意代码防护
僵尸网络（Botnet）是指攻击者利用入侵手段将僵尸程序（Bot或Zombie）植入目标计算机上，进而操纵受害机执行恶意活动的网络。本质：黑客通过服务端控制大量感染僵尸程序的主机组成网络，与木马控制原理类似但具有攻击性功能。与木马的区别：木马侧重单机远程控制，僵尸网络强调集群控制并增加攻击模块（如DDoS、密码爆破）。僵尸网络本质上是大量感染网络木马的主机组成的网络。
2026-10-09 16:15:00
255
原创 【软考信息安全】第十四章 恶意代码概述与计算机病毒
恶意代码（Malicious Code）是指违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用，破坏系统的完整性及可用性。核心特征违背系统安全策略造成信息泄露或资源滥用破坏系统完整性和可用性计算机病毒是一种可以自我复制传播并依附在文件上的程序。核心特征：必须依附于其他文件（宿主）才能传播和运行。
2026-10-09 15:00:00
276
原创 【软考信息安全】第十三章 网络安全漏洞分类管理与扫描处置
网络安全漏洞又称脆弱性，简称漏洞，是系统存在的安全缺陷。安全漏洞的影响影响维度说明机密性受损如数据泄露完整性破坏如数据篡改可用性降低如拒绝服务抗抵赖性缺失如操作无法追溯可控制性下降如系统失控真实性不保如身份伪造具有漏洞扫描功能的软件或设备，简称为漏洞扫描器（漏扫）。漏扫通过远程或本地检查系统是否存在已知漏洞。功能模块说明用户界面接受用户输入、定制扫描策略、控制扫描启停、显示工作状态（GUI和CLI两种形式）扫描引擎。
2026-10-09 10:16:30
570
原创 【软考信息安全】第十二章 网络安全审计机制与产品应用
本文为软考信息安全工程师个人学习笔记，依据官方考试大纲与公开技术规范整理，仅用于学习交流，不作为商业用途。
2026-10-09 10:14:25
396
原创 【软考信息安全】第十二章 网络安全审计概述与分类
网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。核心作用：建立"事后"安全保障措施，为网络安全事件分析提供线索及证据，以便于发现潜在的网络安全威胁行为，开展网络安全风险分析及管理。类比理解：类似项目审计，检查项目执行过程中是否存在违规行为，审计部门可向公安机关提供线索和证据。网络安全审计就是对网络系统的"安全审计"，记录所有安全相关活动，为事后追溯提供依据。等级新增审计能力关键词一级无二级基础审计跟踪记录事件日期/用户/类型/是否成功三级。
2026-10-09 10:11:25
94
原创 【软考信息安全】第十一章 网络物理隔离应用
安全接入平台是复合型安全设备，集成了网闸、防火墙、入侵检测等多种安全功能，用于高安全域之间的数据交互。应用场景隔离方案核心设备关键要求内网工作站安全上网终端物理隔离物理隔离卡（双硬盘）上网时物理断开内网连接电子政务内外网交换网络物理隔离安全隔离网闸切断TCP/IP，静态数据审查后摆渡政务外网与互联网逻辑隔离防火墙访问控制规则过滤公安信息网严格物理隔离隔离卡+网闸禁止"一机两用"视频专网接入安全接入平台复合型安全设备分级防护，数据单向导入敏感数据单向同步。
2026-10-08 17:45:00
513
原创 【软考信息安全】第十一章 网络物理隔离技术与产品
网络物理隔离是既满足内外网数据交换需求，又能防止网络安全事件出现的安全技术。基本原理是避免计算机之间直接连通，以阻断在线网络攻击。核心概念：物理隔离是既满足内外网数据交换需求，又能防止网络安全事件的安全技术，其基本原理是避免计算机直接连通以阻断在线网络攻击。典型设备区分设备类型隔离方式代表设备物理隔离设备物理层面断开网络连接网闸（GAP）逻辑隔离设备通过访问控制规则逻辑隔离防火墙考试重点：网闸是典型的物理隔离设备，防火墙是典型的逻辑隔离设备。两者的本质区别是高频考点。技术方案隔离级别。
2026-10-08 16:30:00
342
原创 【软考信息安全】第十章 入侵检测产品与应用部署
产品类型核心功能部署方式关键特点EDR（终端检测响应）终端威胁检测与自动响应安装在终端主机类似高级版杀毒软件，支持行为检测HIDS（主机入侵检测）主机日志/资源/文件完整性检测安装Agent在主机检测精准，部署复杂NIDS（网络入侵检测）网络流量异常检测旁路镜像部署部署简单，无法解密加密流量UTM（统一威胁管理）防火墙+IDS+防病毒一体化串行部署多功能集成但性能损耗大NGFW（下一代防火墙）防火墙+DPI+IPS+应用识别串行部署深度包检测，性能优于UTM。
2026-10-08 12:00:28
279
原创 【软考信息安全】第十章 入侵检测概述与原理分类
对目标的操作是否超出了目标的安全策略范围。例如：用户只有读权限却进行写操作，即视为入侵。入侵检测通过收集操作系统、系统程序、应用程序、网络包等信息，发现系统中违背安全策略或危及系统安全的行为。具有入侵检测功能的系统称为入侵检测系统，简称为IDS（Intrusion Detection System）。
2026-10-08 11:58:29
264
原创 【软考信息安全】第九章 虚拟专用网与IPSec/SSL安全协议技术原理
VPN（Virtual Private Network，虚拟专用网）是把需要经过公共网传递的报文加密处理后，再由公共网络发送到目的地。利用VPN技术能够在不可信任的公共网络上构建一条专用的安全通道，经过VPN传输的数据在公共网上具有保密性。核心定义：通过加密技术在公共网络上建立的安全通信通道，将需要传输的报文加密后经由公共网络传送至目的地。技术本质：在不可信的公共网络环境中构建专用安全通道，确保传输数据的保密性。典型应用场景跨地域站点互联（如北京总部与上海分部）
2026-10-08 11:56:24
522
原创 【软考信息安全】第八章 防火墙类型与实现技术
下一代防火墙除了集成传统防火墙的包过滤、状态检测、地址转换等功能外，还具有应用识别和控制、监测隐藏的网络活动、动态快速响应攻击、支持统一安全策略部署、智能化安全管理等新功能。
2026-09-30 11:15:00
844
原创 【软考信息安全】第八章 防火墙概述
防火墙是由一些软、硬件组合而成的网络访问控制器，它根据一定的安全规则来控制流过防火墙的网络包（如禁止或转发），能够屏蔽被保护网络内部的信息、拓扑结构和运行状况，从而起到网络安全屏障的作用。核心功能边界隔离：将内部网络与因特网或其他外部网络互相隔离，限制网络互访流量控制：基于安全规则允许（permit）或拒绝（deny）数据包通过信息屏蔽：隐藏内部网络的拓扑结构和运行状况。
2026-09-30 10:00:00
410
信息安全工程师考前重点速记与下午案例大题攻略（CSDN发布版）.pdf
2026-10-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人