社团内部第一次活动笔记——Kali安装及Linux扫盲
介绍 VMware 与 Kali 虚拟机的完整安装步骤、网络模式配置及系统初始化操作，并讲解 Linux 目录结构、常用命令、进程、用户、网络与防火墙等基础知识
2026-10-11
|
34
|
0
|
0
DC-1靶场总结
DC‑1 靶场渗透首先通过 nmap 扫描网段确定靶机 IP 并探测开放端口与服务版本，接着使用 msfconsole 搜索并调用 Drupal 漏洞模块，设置靶机 IP 参数执行攻击获取 meterpreter 会话，再利用 python 生成交互式 pty shell，依次读取 /var/www 下的 flag1、Drupal 配置文件 sites/default/settings.php 中的 flag2，借助获取的数据库账号登录 MySQL，使用脚本生成密码哈希修改网站 admin 用户密码，登录网页后台拿到 flag3，读取 /home/flag4 下的 flag4 后，通过 find 命令枚举 SUID 权限程序，利用 find 的 SUID 特性完成提权得到 root 权限，最终读取 /root 目录下的最终 flag 完成靶机，过程中掌握 nmap 扫描参数、msf 使用流程、SUID 提权原理以及输出重定向、Drupal 关键路径等知识点。
2026-09-15
|
50
|
0
|
0
KB::CTF —— Misc
CTF解题笔记，包含 11 道杂项题，覆盖 base64、ROT13、与佛论禅、图片隐写、PNG 宽高爆破、ZIP 爆破、pcap 流量分析、brainfuck、LSB 隐写、pyc 反编译等技术，记录工具、Python 脚本与完整解题步骤以获取 flag
2026-08-21
|
55
|
0
|
0
ActiveMQ 反序列化漏洞
针对 CVE‑2015‑5254 ActiveMQ 反序列化漏洞，借助 vulhub Docker 环境，使用 jmet 工具向 61616 端口投递恶意消息，访问队列消息触发反序列化，完成命令执行与获取反弹 Shell 的完整复现
2026-07-18
|
13
|
0
|
0
Bash 破壳漏洞（CVE-2014-6271）
介绍 CVE‑2014‑6271 Bash 破壳漏洞的成因，基于 vulhub 的 Docker 环境完成本地验证与 CGI 程序远程利用复现，攻击者通过构造恶意环境变量实现任意系统命令执行
2026-07-01
|
12
|
0
|
0
RCE(远程代码执行漏洞)原理及漏洞利用
RCE 远程命令执行漏洞成因、PHP 危险函数、Windows 命令拼接符号，并通过 PHP‑system 漏洞环境复现，演示利用 RCE 下载脚本、nc 监听获取靶机反弹 shell 的完整攻击流程
2026-06-23
|
16
|
0
|
0
Neo-reGeorg
Neo‑reGeorg 内网穿透实验教程，搭建双网卡失陷 Windows 主机与隔离内网 Ubuntu 靶机环境，演示生成 php 隧道脚本、上传 webshell、本地启动客户端、浏览器配置代理，借助 HTTP 隧道经由失陷主机成功访问无法直连的内网 Web 服务
2026-06-11
|
16
|
0
|
0
