CTF
邮件头溯源
WebShell 查杀
哥斯拉 JAVA_AES_RAW 木马解密
新用户创建的事件 ID
后台进程找恶意文件
Netstat 找外联 IP
D-Recovery SQL Server 修复数据库
PowerShell 日志分析
windows.netscan 找外联 IP
cmdscan 查看历史命令
windows.filescan 查找文件
远程登录成功的事件 ID
域渗透攻击链溯源
总结
任意文件读取
SSRF
弱口令
SQL 注入
内核 overlayfs 文件系统（CVE-2015-1328）
Python 升级为交互式 Shell
PHP 反弹 Shell
Misc
Crypto
Pwn
XSS
越权
CSRF
目录遍历
Sudo
敏感信息泄露
RCE
敏感信息泄露提权
使用 Perl 升级为交互式 Shell
任意密码重置
支付漏洞
/etc/sudoers 配置不当
文件上传
Python 命令注入
权限配置不当
定时任务
逆向
FireFox（CVE-2012-3993&CVE-2013-1710）
NFS 配置不当
PuTTY 代替 SSH
硬链接绕过
XPath 注入
/etc/suphp.conf 配置不当
反序列化
SSH 本地登录
Sudoers 配置不当
禁用防火墙
nc -c 反弹 Shell
脏牛漏洞（CVE-2016-5195）
/usr/bin/convert ImageMagick（CVE-2016-3714）
NFS 挂载
UID 欺骗
利用 `no_root_squash`
/etc/exports
环境变量劫持
Docker 组权限提权
内核 RDS 协议（CVE-2010-3904）
NMap 交互模式提权
代码审计
短标签绕过长度限制
MD5 弱比较绕过
tar 提权
未授权访问
任意用户名重置
内核 udev 设备管理器（CVE-2009-1185）
Samba CVE-2007-2447
VSFTPD 2.3.4（CVE-2011-2523）
UnrealIRCd 3.2.8.1（CVE-2010-2075）
bindshell
Squid 代理搭建隧道
~/.bashrc 错误绕过
本地文件包含
命令执行
内核 `sendfile()` 函数（CVE-2009-2692）
Docker Socket 逃逸
LFI
内网穿透
远程文件复制
后门（CVE-2010-3852）
chkrootkit 检测工具（CVE-2014-0476）
Webmin 反弹 Shell
Vim 逃逸
Exim 邮件传输代理（CVE-2016-1531）
微信小程序
抓包
信息泄露
phpLiteAdmin
zip --unzip-command
RGBA 颜色解密
Pickle 反序列化
SSH 私钥泄露
密码泄露
目录穿越
压缩包绕过
免杀
Redis 远程连接
宝塔重置密码
宝塔日志
PHPEMS 弱口令
PHPEMS RCE
蚁剑流量特征
WebShell 流量特征
关键字过滤
环境变量
CTF
总结
VulnHub
数字取证
应急响应
黑灰产
攻击链溯源
CVE
SRC
出题
应急响应
2026