学习笔记
协议、漏洞、流量分析这些，边学边记，写下来才算真的懂。
HTTP/2 Bomb：压缩放大与流控停滞为什么会叠加
从 HPACK 动态表与 HTTP/2 流控出发，理解“一个字节放大成一次分配”之后再被长期占用的资源路径。
CVE-2026-41089（Windows Netlogon 零点击远程代码执行漏洞）深度分析
微软披露了一个影响Windows域控制器的严重漏洞CVE-2026-41089（CVSS 9.8），该漏洞存在于Netlogon服务的CLDAP协议处理中，攻击者可通过发送特制UDP数据包触发栈缓冲区溢出，无需认证即可在域控制器上执行任意代码。漏洞已在野被利用，影响所有Windows Server版本。建议立即安装补丁 …
CVE-2026-49975（HTTP/2 Bomb 远程拒绝服务漏洞）
0x00 概述 2026年6月2日，一个影响范围极广的HTTP/2协议层漏洞被公开披露，编号 CVE 2026 49975 （QVD 2026 30962）。该漏洞源于HTTP/2头部压缩（HPACK）和流控制机制的组合性设计缺陷，攻击者无需身份验证，仅通过网络即可发起攻击，造成目标服务器内存耗尽、业务瘫痪。 该漏洞由 …
CTF中的PHP攻防：基础入门
本文系统梳理了CTF竞赛中PHP题型的核心考点与解题技巧。从基础特性（弱类型比较、变量覆盖）、进阶漏洞（文件包含、代码执行）到高阶挑战（反序列化、逻辑漏洞），详细解析了各类漏洞原理及利用方法，并提供了实战工具推荐和payload构造技巧。文章强调掌握PHP特性与培养漏洞思维的重要性，为参赛者提供了从入门到精通的完整学习 …
CTF流量分析部分题型
CTF流量分析题常见题型及解法包括：1）图片提取（如从pcapng中导出PNG）；2）ICMP协议信息传输（组合ICMP包中的字符）；3）蓝牙数据提取（从OBEX协议中获取文件）；4）无线密码破解（使用aircrack-ng爆破WPA握手包）；5）数据包筛选（通过dd命令重组文件）。解题关键在于协议分析、字符串搜索和数 …
Java反序列化：隐藏在代码深处的安全黑洞
Java反序列化是将字节流还原为对象的过程，广泛应用于对象持久化和网络传输。然而，这一机制存在严重安全风险：攻击者可通过构造恶意序列化数据，利用ObjectInputStream.readObject()方法在反序列化时执行任意代码。典型漏洞如Apache CommonsCollections利用链，通过 …
流量分析进阶（二）：RCTF2025-Asgard Fallen Down
本文分析了RCTF比赛中的流量分析题目，通过解码AES加密的base64数据获取第一问答案，识别出10秒心跳间隔回答第二问，解密数据获得处理器型号作为第三问答案，最后通过分析分块传输的base64图片数据确定工具名称TscanPlus，最终获取flag。解题过程涉及多次base64解码、AES解密和流量特征分析。
流量分析进阶（一）：RCTF2025-Shadows of Asgard
本文分享了RCTF国际赛中的流量分析题目解题过程。通过分析HTTP流量发现AES加密数据，编写脚本解密后获得了恶意路径。解题步骤包括：跟踪HTTP流获取公司名，解密数据传输获取路径，解析PNG隐写数据得到taskID，解密获取C盘创建日期，最终从文件路径中发现flag。解密后的flag为 …
流量分析入门（三）：xctf流量分析实战Wireshark
摘要：本文通过两个实战案例演示Wireshark流量分析技巧。第一个案例通过分析HTTP流量包中的SQL盲注请求，筛选出704字节的成功响应包，解码ASCII获得flag{w1reshARK_ez_1sntit}。第二个案例解析PNG图片文件，修改图片高度参数获取解密密钥"57pmYyWt"，最终解密获得base16编 …
PHP 反序列化漏洞详解：原理、利用链、真实案例与防御方案
PHP 反序列化漏洞详解：通过将用户可控数据反序列化为PHP对象，触发魔术方法（如__wakeup、__destruct）执行危险操作。漏洞核心在于构造POP链，利用类中的文件删除、命令执行等功能。典型利用方式包括文件删除和RCE，防御措施包括禁用unserialize函数、限制允许类、禁用危险魔术方法等。审计时应关注 …
流量分析入门（二）：wireshark的使用
摘要：本文介绍Wireshark流量分析工具的使用方法，以蓝桥杯2025年网络安全初赛题flow.zip为例。重点讲解了常用过滤器命令，包括协议筛选（tcp/http/dns等）、IP地址筛选、端口筛选以及逻辑运算符组合条件的使用技巧。通过实际案例演示如何筛选特定IP(10.100.200.130)的HTTP流量，并指 …
流量分析入门（一）：工具推荐
流量分析是通过收集和分析网络流量数据来了解用户行为、评估营销效果和优化用户体验的过程。常用的流量分析工具包括：Wireshark（开源的网络协议分析工具）、nethogs（Linux命令行带宽监控工具）和ManageEngine NetFlow Analyzer（企业级流量可视化工具）。其中Wireshark支持多平台 …
网络安全面试指南：SQL注入专题（含题目）
答案提示：用户输入未经处理直接拼接到SQL查询语句中 → 恶意构造SQL指令 → 操纵数据库。
Windows .evtx 文件完整分析流程指南
evtx是 Windows 系统中用来保存事件日志（Event Log）的文件格式。它们记录了系统、应用程序、安全、网络等方面的详细活动信息，是进行故障排查、溯源调查、取证分析时的重要证据来源。掌握.evtx文件的分析流程，对于运维工程师、安全工程师、应急响应人员来说非常关键。本篇博客将带你了解如何从头到尾完整分析 …
SQL注入之万能密码：原理、实践与防御全解析
2023年OWASP测试指南显示，虽然参数化查询能防御99%的SQL注入，但仍需结合输入验证、权限控制等多层防御。某金融平台在实施完整防护方案后，将SQL注入攻击尝试拦截率从82%提升至99.97%。记住：没有绝对的安全，只有持续改进的防御体系。2023年OWASP测试指南显示，虽然参数化查询能防御99%的SQL注入， …
新手如何学习网络安全？超详细学习指南！
近年来，网络安全越来越火，成为不少人心中的热门行业。无论是想入门、转行，还是单纯出于兴趣，网络安全都是一个值得深耕的领域。那么，对于新手来说，应该怎么学呢？今天这篇博客，就是给想学网络安全的你一份清晰的指南！学习网络安全之前，必须打牢以下基础：计算机基础 理解计算机是怎么运作的，包括操作系统 …
网络安全红队学习路线（超详细版）
红队不仅需要技术硬实力，更考验细致的思维方式、风险意识和战术执行力。学习红队是一个长期积累的过程，建议大家不断打磨自己的内功，积极参与实战演练，与高手交流成长！只要不停止学习，终会抵达彼岸。
网络安全蓝队学习路线（详细版）
网络安全蓝队的学习是一个螺旋上升的过程，从基础理论到实战技能，再到体系化思维，每一步都需要时间积累与实践沉淀。希望这份详细的蓝队学习路线能帮助到每一个正在努力的你！