本文仅用于网络安全技术研究、个人靶场实验与安全防御学习。 所有操作均在授权环境、私有网络、自建靶场中完成。 未经授权对网络与系统进行测试、攻击、渗透、干扰均属于违法行为，一切后果由操作者自行承担。 学习安全技术的目的，是为了更好地防御，而非攻击。 一、断网攻击（适用于2.4Gh频段的WiFi） ★准备一张可以监听的无线网卡和一台kali linux…
记一次CTF比赛中SQL注入+文件上传漏洞拿到服务器权限的思路
本文仅用于网络安全技术研究、个人靶场实验与安全防御学习。 所有操作均在授权环境、私有网络、自建靶场中完成。 未经授权对网络与系统进行测试、攻击、渗透、干扰均属于违法行为，一切后果由操作者自行承担。 学习安全技术的目的，是为了更好地防御，而非攻击。 ★先观察ip是否可以直接访问，并用超级ping检测是否有CDN ★通过观察发现，该域名没有使用 CDN…