Jasminee

学生

网络空间安全专业在读学生/Mac M 系列芯片用户，专注 Web 安全、CTF 刷题。日常记录学习笔记、实操教程、踩坑复盘，一步一步踏实成长。

赞

1

|

搜索文章

SQL 基础语法总结

本文梳理 SQL 完整知识体系，分为基础语法与 CTF 综合应用两大模块。涵盖 DDL、DML 核心操作、增删改查、联合查询等基础内容.

23天前
45
点赞
评论

CTF Web 刷题笔记｜[ctf.show] web6 – 空格过滤

测试注入、考虑是否有过滤！空格过滤。用 /**/（多行注释符）来代替空格。了解绕过空格的一些方法用于解题。

26天前
35
点赞
评论

CTF Web 刷题笔记｜[BUUCTF-SUCTF 2019]CheckIn

本文详细解析 [BUUCTF-SUCTF 2019] CheckIn 题，针对 PHP 文件上传限制，通过修改后缀、绕过 PHP 标签过滤、配合图片头和.user.ini配置实现一句话木马上传。

1月前
52
点赞
评论

CTF Web 刷题笔记｜[RoarCTF 2019]Easy Calc-eval 代码执行

本文为 [RoarCTF 2019] Easy Calc 题解，从页面源码发现 eval 代码执行漏洞，通过参数名加空格绕 WAF、ASCII 编码绕过黑名单，最终执行 PHP 命令读取 Flag

1月前
38
点赞
评论

本文从木马核心概念出发，详细拆解基于 MSF 框架的木马攻击三步骤，对比 Windows 与 Linux（Ubuntu）双系统下的木马生成、监听、植入及持久化实现，附完整命令与实操流程。

1月前
56
点赞
评论

SSH 服务攻防实战

本文从 SSH 协议基础、环境搭建、远程工具使用，到 Hydra 暴力破解实战，完整复现 SSH 服务攻防流程，适合网络安全入门与服务器运维学习。

1月前
71
点赞
评论

向日葵远程代码执行漏洞复现与防御

本文详细复现了向日葵远程控制软件未授权访问漏洞，涵盖受影响版本、端口扫描定位、漏洞利用提权及防御加固手段，帮助学习者理解远程控制类软件的安全风险，提升安全防护意识与实战能力。

2月前
129
点赞
评论

Windows 经典系统漏洞：MS17-010（永恒之蓝）学习与实战记录

MS17-010（永恒之蓝，EternalBlue）是利用 Windows 老旧 SMBv1 协议实现的高危远程代码执行漏洞。本文从原理、实战复现到失败排错，完整记录了永恒之蓝的学习过程。

2月前
926
点赞
评论

CTF Web 刷题笔记｜Bugku CTF 题解：备份是个好习惯

本文通过一道Bugku CTF真题，讲解了备份文件泄露（.bak、.swp等）的原理与利用方法，从信息收集到源码获取。

2月前
134
点赞
评论

CTF Web 刷题笔记｜Robots.txt 信息泄露入门

Robots.txt 是存放在网站根目录下的纯文本文件，全称为「爬虫排除标准」。它的作用是告诉网络爬虫 / 搜索引擎哪些页面可以爬取，在 CTF 中常被用来泄露隐藏路径，是最基础的信息收集入门考点。

2月前
148
点赞
评论

个人成就

文章被阅读 3,129

加入于

2026-01-29