本篇旨在通过研究三角洲外桂与相关术语，为读者分享我个人对于一些灰产信息搜集的经验与流程，本文仅侧重信息搜集与分析角度。 核心目标是：1. 找到外桂软件 2. 优化开桂成本使最低 信息搜集的前期要素本文的核心是围绕三角洲手游外桂的内容，因此核心准备有以下几点： 一台手机，根据个人进行购买，建议是花最少的钱买最好用的手机（也就是性价比最高的二手手机） 刷ROOT，如果你不懂什么是ROOT，建议自行...

流量分析SnakeBackdoor-1 题目1：近期发现公司网络出口出现了异常的通信，现需要通过分析出口流量包，对失陷服务器进行定位。现在需要你从网络攻击数据包中找出漏洞攻击的会话，分析会话编写exp或数据包重放，查找服务器上安装的后门木马，然后分析木马外联地址和通信密钥以及木马启动项位置。攻击者爆破成功的后台密码是什么？，结果提交形式：flag{xxxxxxxxx} 根据提示可以知道，攻击者...

前置说明本文主要是记录了一下本人在构建博客系统的主要路径，把大致框架写了下来，若读者愿意折腾，也可以按照思路进行构建。由于只有大致流程，并非部署教程，因此请不要按部就班进行构建，部分关键信息均以指路。这里默认读者拥有： 一台自己能够操控的公网服务器 自行查询相关软件文档能力 拥有一定计算机基础能力(linux+git+github+部分工具) 爱折腾 若读者只是希望有一个便宜好用的博客网站，建...

RCE_labs搭建Level 0 : 代码执行&命令执行 命令执行与代码执行的区别, 「任意代码执行 (Arbitrary Code Execution, ACE)」 是指攻击者在目标计算机或目标进程中运行攻击者选择的任何命令或代码的能力，这是一个广泛的概念，它涵盖了任何类型的代码运行过程，不仅包括系统层面的脚本或程序，也包括应用程序内部的函数或方法调用。 在此基础上我们将通过网络触发...