http://wechat.doonsec.com/MzkxMTcyMDczOQ.xmlThe latest security articles about WeChat official accountzh-CNWed, 21 Jan 2026 19:04:20 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/ChTmxQGeszQv70FkbAs6sw前言记录2025陇剑杯决赛的流量分析题。做完之后发现这个比赛的题目难度高任务量还大，可以想象现场参赛人员压迫感很强啊。另外应急3这个题多亏了土哥才能做出来啊！！！土佬南有禾木南有禾木2026-01-21T16:50:15https://mp.weixin.qq.com/s/Hv3cLpjk3UKGf_qKG_BtPA无意中搜到了2023陇剑杯半决赛和决赛的题目，看着质量还挺高，于是想拿来做一做，还是老规矩，只做流量分析南有禾木南有禾木2026-01-19T19:56:22https://mp.weixin.qq.com/s/k0R_Vwxfghlo34334TTf0w记录DIDCTF中的2025数证杯初赛和决赛个人赛的流量分析题目，不是专业取证，只做了流量分析。因为题目不多，懒得写成两篇了，所以把初赛和决赛的题目放到一起了。WiFi的流量分析之前也做的不多，这回也学到了干货。题目与检材都来自DIDCTF平台南有禾木南有禾木2026-01-18T20:45:20https://mp.weixin.qq.com/s/9d2H2Ac-29H_FSYaQymbKg记录DIDCTF中的2025平航杯的流量分析题目，这个有点意思啊，没有弄老套的HTTP协议分析，搞了蓝牙流量和USB键盘流量。还是第一次分析蓝牙的流量，还有键盘流量，之前练的太少了，这次又熟悉了一些。题目与检材都来自DIDCTF平台：https://forensics.didctf.com/南有禾木南有禾木2026-01-16T20:12:28https://mp.weixin.qq.com/s/G_xILM1YZ43vfWj92_Tvlw记录DIDCTF中的2024盘古石杯决赛的内存分析题和2025陇剑杯的题目，因为题目比较少，所以这两个比赛的题目放到一起记录了。陇剑杯只有siem和勒索软件入侵响应这两个题。题目与检材都来自DIDCTF平台：https://forensics.didctf.com/南有禾木南有禾木2026-01-15T20:04:13https://mp.weixin.qq.com/s/N0tAdkj27WFtAp0S9o2MUA记录DIDCTF中的2025龙信杯的流量取证题目，不是专业做取证的，所以只做流量分析题。题目与检材都来自DIDCTF平台：https://forensics.didctf.com/……这套题目的质量挺高啊，而且学到了CobaltStrike流量解密。南有禾木南有禾木2026-01-14T16:08:17https://mp.weixin.qq.com/s/4z_Is_DIwBYaQmgnfVmfUADIDCTF中的2023盘古石杯的决赛中的流量分析题。之前发过了，但是当时后边有几个题没做，这次发一个完整的。南有禾木南有禾木2026-01-13T12:31:53https://mp.weixin.qq.com/s/fTjEuA_aiyJOhH2MoAe0qg记录DIDCTF中2023龙信杯的题目，之前只做了流量分析题，这次把题目都做一下。南有禾木南有禾木2026-01-09T12:27:06https://mp.weixin.qq.com/s/F5J5TAKSPX-BNfUXJhkvgw记录DIDCTF的应急响应题目。\\x0d\\x0a之前发布过，但是后来这个模块又更新了题目，所以又续写了一些。南有禾木南有禾木2026-01-07T08:01:16https://mp.weixin.qq.com/s/9GwIMIDzoaz8KJA4y-0DTwDIDCTF-理论题南有禾木南有禾木2026-01-06T13:27:07https://mp.weixin.qq.com/s/PxqGcLKeqeRWiVChynx18w记录DIDCTF中的2024FIC决赛的题目。\\x0d\\x0a由于后边有个硬盘下载不下来，所以后边的题都没法做了……以后再回来看吧……南有禾木南有禾木2026-01-06T13:24:33https://mp.weixin.qq.com/s/EPUquvUunTjkmsivm-KeGQ记录DIDCTF中的2021第三届长安杯的题，题量也是比较大的，虽然检查了几遍，但是也许还是有错别字，看到可以留言，感谢！！！南有禾木南有禾木2025-12-26T12:28:47https://mp.weixin.qq.com/s/QW9jYEumm_-mh1aebIb_ZQ记录DIDCTF的2022长安杯的题目。南有禾木南有禾木2025-12-23T11:57:25https://mp.weixin.qq.com/s/Z28LVcKbFNc5Fq2BUh4vVw记录DIDCTF里的2024FIC初赛的题目，内容实在太多，已经检查几遍了，也许还有错别字或者哪南有禾木南有禾木2025-12-18T13:53:34https://mp.weixin.qq.com/s/fxeEZhdjFgfjN3LeUnvbkA记录DIDCTF里的2024FIC初赛的题目，内容实在太多，已经检查几遍了，也许还有错别字或者哪南有禾木南有禾木2025-12-18T13:04:34https://mp.weixin.qq.com/s/amfRt0l57eVX6KkghS4o8Q看到了别人发的这个比赛的writeup，也有点手痒，就下载下来做一做。南有禾木南有禾木2025-12-11T12:01:58https://mp.weixin.qq.com/s/cMUKaaFAPljpKQGWb4BWrQ突然想到既然GoLang的运行效率比Python的高很多倍，不妨试一下用GO写爬虫，本意是练习一下用golang爬取数据看看效果怎么样。然后想到可以比较一下GoLang与Python写出来的爬虫时间能差多少，于是对两者的运行时间进行了比较。南有禾木南有禾木2025-11-14T13:21:58https://mp.weixin.qq.com/s/fvNH-UrJ_xzVNUdEFG4VHw突然想到既然GoLang的运行效率比Python的高很多倍，不妨试一下用GO写爬虫，本意是练习一下用golang爬取数据看看效果怎么样。然后想到可以比较一下GoLang与Python写出来的爬虫时间能差多少，于是对两者的运行时间进行了比较。南有禾木南有禾木2025-11-13T11:00:42https://mp.weixin.qq.com/s/o4eqi1qfYxfGcUs33k1_6gGoLang是越来越火了，比较直观的感受就是安全大厂的招聘条件里都把GO加入进去了，另外就是常见的安全工具好多都是GO写的，比如goby，fscan等，所以是肯定要学的。南有禾木南有禾木2025-11-12T13:09:53https://mp.weixin.qq.com/s/zmqRSE8sBvRCAuVawsK1Lw简单介绍以下取证与应急的概述。南有禾木南有禾木2025-02-23T21:22:32https://mp.weixin.qq.com/s/s7-sDFsnPUc9Si-xOWyGmA到这里DIDCTF里面的自己能做的题都已经做完了，一整个春节假期都在做这个，好多比赛之前都没有参加，在这个平台上有机会重新练习，感谢DIDCTF平台。南有禾木南有禾木2025-02-09T08:01:17https://mp.weixin.qq.com/s/8ruN9xTKpxDB8I2jpRFaTw记录DIDCTF的2021陇剑杯的题目，题目质量还是可以的。南有禾木南有禾木2025-02-08T08:03:46https://mp.weixin.qq.com/s/t7854bJzOOMQP8JYQvvkJg记录DIDCTF中的2024数证杯初赛的流量分析题和2024数证杯决赛个人赛的流量分析题目。南有禾木南有禾木2025-02-07T10:42:02https://mp.weixin.qq.com/s/U98iqzcD2xRTCu07ysx6zw记录DIDCTF中的2024数证杯初赛的流量分析题和2024数证杯决赛个人赛的流量分析题目。南有禾木南有禾木2025-02-07T08:00:17https://mp.weixin.qq.com/s/Bf02yz8_H055lLyL4j3GRA记录DIDCTF中的2024龙信杯的流量分析题目。南有禾木南有禾木2025-02-06T08:02:58https://mp.weixin.qq.com/s/PpMNirzCEU0AwjMmskNBBwDIDCTF里的2024精武杯的流量分析题目。南有禾木南有禾木2025-02-05T08:03:07https://mp.weixin.qq.com/s/Sk6liKHgOvJKjrwpsJjRjg记录DIDCTF的内存取证题目。南有禾木南有禾木2025-02-04T14:01:30https://mp.weixin.qq.com/s/6H3jFhSr1H0xrPe-YSgIhw记录DIDCTF的内存取证题目。南有禾木南有禾木2025-02-04T12:40:58https://mp.weixin.qq.com/s/2QOHDsuMNMsRQajSEGaoPADIDCTF中的2023陇剑杯的题目。南有禾木南有禾木2025-02-01T21:34:10https://mp.weixin.qq.com/s/4fdEPGRv5HNkDOleoMq14wDIDCTF里面的2023蓝帽杯，由于工具限制，只能做MISC和内存取证题目。南有禾木南有禾木2025-01-28T14:56:30https://mp.weixin.qq.com/s/ZHYHjmCsyZwq5GjtmWl2hQ记录DIDCTF的应急响应题目。南有禾木南有禾木2025-01-27T18:26:09https://mp.weixin.qq.com/s/DlpuHMTjynYomSaen8MB8Q该做2023龙信杯的题目了，看了一遍其他题目，都需要比赛官方的工具才能做，只有流量分析题能做。南有禾木南有禾木2025-01-26T08:01:28https://mp.weixin.qq.com/s/cP-xyzOg-6kGS3bfKlew7A因为今年一直在学应急和取证，偶然机会发现了DIDCTF-电子数据取证综合平台，决定把平台里的题目都做一遍，做的同时也记录一下。南有禾木南有禾木2025-01-25T12:41:59https://mp.weixin.qq.com/s/ywvF8T60kC-wYYgt-KsLqg由于这几天和其他比赛冲突了，没有当场做，结束后容器不能起了，所以web题没有做，这里只记录几个misc题。南有禾木南有禾木2025-01-22T08:03:49https://mp.weixin.qq.com/s/SqgCoIJ8UMU4jX8NCIFTCg2025第一弹，西湖论剑比赛，个人太菜，就做出来了几道。南有禾木南有禾木2025-01-21T16:22:40https://mp.weixin.qq.com/s/uLmE76cX9RBd4bZyDhQ8vA做了CTFshow的电子取证题目，感觉还是值得记录一下的。南有禾木南有禾木2025-01-17T20:28:59https://mp.weixin.qq.com/s/HRmfyhMrBHAVe1lidcXtsQ最近在学应急，刚好看到知攻善防实验室出品的应急响应靶场，这里记录一下自己的题解过程。南有禾木南有禾木2025-01-16T19:41:23https://mp.weixin.qq.com/s/l9MM3DCcB9xbAYU3B24VUQ总结一下安全加固的基础内容，之前并没有关注过，但是最近参加了几个比赛都有这些内容，于是决定还是学习一下，但是安全加固的内容直接开始也不知道从什么地方学起，这里就从比赛遇到的题目来入手。南有禾木南有禾木2024-12-30T08:00:48https://mp.weixin.qq.com/s/wtZOyTt3qFNpbpnVmqBafA周末没事参加了一个应急响应比赛，学到了不少东西，尤其是哥斯拉的流量解密，收获满满。南有禾木南有禾木2024-12-29T15:26:29https://mp.weixin.qq.com/s/URZQR3V8KtL_mVkuFgRa1ACTF中的取证相关题目是通过对包含相关记录和痕迹的文件进行分析，如流量包、日志文件、磁盘内存镜像等，从中获取出题人放置的flag的过程。南有禾木南有禾木2024-12-26T22:02:33https://mp.weixin.qq.com/s/E1Bxl639qs5YsJAKSkdM9wAWD（Attack With Defense，攻防兼备）模式是一个非常有意思的模式，你需要在一场比赛里扮演攻击方和防守方，攻者得分，失守者会被扣分。在AWD比赛中既需要有攻击，又需要有防守，三名队员，一般是两名队员攻击，一名队员防守。南有禾木南有禾木2024-12-24T22:04:33https://mp.weixin.qq.com/s/Wmh_o0K_e0TDngrKF2dioQ总结一下SSTI模板注入的内容。南有禾木南有禾木2024-12-23T18:21:06https://mp.weixin.qq.com/s/7oi35VChFmQy882pTv786A总结一下PHP语言的特性问题，反序列化漏洞，弱类型问题，文件包含漏洞和伪协议。南有禾木南有禾木2024-12-22T08:01:07https://mp.weixin.qq.com/s/GDwyrXYfpTni74XpWBNgSA总结一下收集到的RSA的所有攻击方法。南有禾木南有禾木2024-12-20T12:31:31https://mp.weixin.qq.com/s/l5ICp5Fj_ZyKTawgfbYLJQ介绍一下webshell的基础、分类、原理、管理工具、检测和变形。南有禾木南有禾木2024-12-19T08:00:54https://mp.weixin.qq.com/s/K2Nrl8LUkMarWv3MOIhorQu200b复习《Web安全攻防》的第四章，Web安全原理剖析。本系列所有内容均是参考《Web安全攻防渗透测试实战指南（第二版）》和《从0到1》，如有需要，请去查看原书。南有禾木南有禾木2024-12-18T13:09:44https://mp.weixin.qq.com/s/8GQYfyjdzMdPEAml67eVrw继续复习《Web安全攻防》的内容，第二章是介绍的靶场，这个就不复习了，直接看第三章，常用的渗透测试工具。南有禾木南有禾木2024-11-20T17:06:46https://mp.weixin.qq.com/s/4AhMsoaM33VlbpniM4U71A因为云服务器的密码设置的很复杂，并且在linux系统里不习惯用xshell这种应用去连接，所以每次随手用终端的ssh命令连接还需要复制密码，很麻烦，所以总结一下通过密钥连接远程服务器。南有禾木南有禾木2024-11-17T13:17:41https://mp.weixin.qq.com/s/51Ua_c-xoecy0t_4hO-k6w跟着新生一起做了NewStar CTF，收获还挺多的，这里把做题过程总结一下。南有禾木南有禾木2024-11-03T16:35:16https://mp.weixin.qq.com/s/2VaBgUwvUH343wu3V_nULA要给没有学过计算机网络的同学讲清楚网络的基础内容，关键是没有时间从物理层学到应用层，思来想去不如从实际应用讲起。聊一聊从URL输入到页面展现中间发生了什么，中间遇到了哪些概念就直接解释，更准确的说本篇文章是普及计算机网络的知识。南有禾木南有禾木2024-10-25T23:56:44https://mp.weixin.qq.com/s/i4XyPxSrlsOBsCfpnX37tQ整理一下之前总结的CMS漏洞。南有禾木南有禾木2024-10-11T08:00:20https://mp.weixin.qq.com/s/muvrFbzDzn6XpVCOLtqwCASageMath整合了许多开源Python包，采用Python语言编写，但也支持其他语言。它涵盖了代数、几何、数论、微积分等多个数学领域的计算功能。南有禾木南有禾木2024-09-26T08:01:00https://mp.weixin.qq.com/s/PBiIx3wEQTHfSPy-cgmg4Q学习一下如何用Python批量发送邮件，这里以每个员工的工资条为例。南有禾木南有禾木2024-09-12T21:12:48https://mp.weixin.qq.com/s/L9OKYPKFJWcqIWkiaAUcpQPython抓取12306数据很多年前就有人做过，曾经在潭州python学院看过一个课程，教我们通过爬虫登陆12306，抓取列车数据，最后还能买票，不过这里我不做这么详细，我就简单的抓取列车信息。南有禾木南有禾木2024-09-10T23:41:39https://mp.weixin.qq.com/s/ln3JNLV6b08QhXH2JqdWQw主要学习一下requests如何下载图片南有禾木南有禾木2024-09-07T09:00:09https://mp.weixin.qq.com/s/dKu7Ma6zV9Nb9mDt6mioqA通过python分析各种排行榜的数据，整理出图表，实现数据可视化。\\x0a另外还有一个学习的点是zip()方法南有禾木南有禾木2024-09-06T13:33:46https://mp.weixin.qq.com/s/0ZjOOXJgAMJQViExaNFfCA本来以为是个很传统的爬虫，分析出音频地址直接访问，没想到很是复杂，整了好几天才分析出来。南有禾木南有禾木2024-09-04T21:32:24https://mp.weixin.qq.com/s/2JjEXAvr5-VHLtmHboBsIA学习一下POST请求获取数据，从分析请求头和请求体开始。另外这里也分析一下如果源码中没有我们要的数据应该怎么办。南有禾木南有禾木2024-08-30T15:55:28https://mp.weixin.qq.com/s/UROhOhy1Khs4DNl4XE5b-A每天都习惯看一下微博热搜，联想到最近刚好在练手Python，就把获取微博热搜写成代码，试一下用openpyxl库保存到excel中。南有禾木南有禾木2024-08-29T09:00:35https://mp.weixin.qq.com/s/DjhBqzbtnDK912fQJkLVnA本想着随便爬一个豆瓣电影排行榜，没想到好像反爬机制比较厉害，后来用代理访问，成功获取到了页面数据，并保存到excel中，这里记录一下。南有禾木南有禾木2024-08-28T16:29:09https://mp.weixin.qq.com/s/QblcziHN2HcnOMOaKzHN7w刚接触Python的web开发，学一点皮毛。南有禾木南有禾木2024-08-27T11:20:51https://mp.weixin.qq.com/s/b69QuZU5Hapd3tY4HqmT9g根据上一篇文章的猜想，写出了这个代码，多线程获取小说，先用多线程把每一页小说保存到各自的文本文档中（因为多线程获取顺序是乱的），全部获取之后再对这些文本进行整合，按照章节顺序全部整合到一个文本中。南有禾木南有禾木2024-08-26T08:02:43https://mp.weixin.qq.com/s/cVpM-AaQTPJazTJYXCf0IQ这里只是讲一下多线程的皮毛，真要深入学习多线程的话，内容不是一两篇文章可以说完的。南有禾木南有禾木2024-08-25T12:26:26https://mp.weixin.qq.com/s/WGbYWQYeF0EEUr80vt-1Wg留作笔记南有禾木南有禾木2024-08-23T11:42:02