简介Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。一个完整的Docker有以下几个部分组成：1.DockerClient客户端2.DockerDaemon守护进程3.DockerImage镜像4.DockerContai

原创：合天网安实验室1.ELF格式我们先来看看ELF文件头，如果想详细了解，可以查看ELF的manpage文档。关于ELF更详细的说明：e_shoff：节头表的文件偏移量(字节)。

平台名网址合天网安CTFCTF从入门到实践-CTF一站式学习平台-合天网安实验室XCTF攻防世界https://adworld.xctf.org.cn/i春秋(推荐)选手训练营-网络安全竞赛|网络安全竞赛培训

实验链接Volatility是一款顶级的开源内存取证分析工具，支持Windows，Linux，MaC，Android等系统的内存取证，它由Python编写成，通过本实验学习内存取证的思想与方法，掌握volatility的使用。链接：http://www.hetianlab.com/expc.do?ce=aeca012d-d9b1-4706-b761-d0240089d7c5实验简介实验所属系列：数

套娃一样的上传合天网安实验室第六周实验解题思路（这是小编在CSDN上发的第一篇文章，同时也是一个CTF小白，主要讲一下这题的解题思路。）

1、合天网安实验室-专业提供网络安全\信息安全在线实验服务的网络靶场合天网络安全实验室——里面有各方面的视频，还提供了在线环境的练习，比较适合刚开始学网络安全的

实验链接通过该实验掌握burp的配置方法和相关模块的使用方法，对一个虚拟网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免问题，以此加强网站安全。链接：http://www.hetianlab.com/expc.do?ce=c4e73d6a-e67e-47c2-be61-6081463a3b4f实验简介实验所属系列：web安全实验对象：本科/专科信息安全专业相关课程及专业：网络安

thinkphp6的另反序列化分析本文首发于“合天网安实验室”转载请注明出处！

声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天网安实验室及原作者无关，本文为合天网安实验室原创，如需转载，请注明出处！

实验链接文件上传指将客户端数据以文件形式封装，通过网络协议发送到服务器端。在服务器端解析数据，最终在服务端硬盘上作为真实的文件保存。了解文件上传漏洞产生的原因，掌握漏洞的利用方法。链接：http://www.hetianlab.com/expc.do?ce=1d02daa2-881f-4102-83de-629637072914同系列文章：绕过黑名单检查实现文件上传2实验简介实验所属系列：Web安

本文不提供任何担保目录警告一、预备知识——cookie简介二、漏洞简介三、实验环境介绍四、实践漏洞学习（一）基于Get形式的CSRF攻击（二）基于Post形式的CSRF攻击五、漏洞修复实验环境：合天实验室参考：合天网安实验室

春节期间，合天网安实验室（http://erange.heetian.com/）推出课程优惠活动，各位网络安全爱好者机不可失！赚足币，选择你心仪的课程。

合天网安实验室也开设了相关实验课程：《ARM汇编教程》、《ARM漏洞利用技术》ARM在移动平台，或者说物联网领域独领风骚，不过在路由器领域基本还是以MIPS为主，本文的目的就是搭建在软件层面分析路由器安全

题目链接：http://www.hetianlab.com/CTFrace.html分析：下载题目提供的音频文件文件名:stego100.wav文件格式:wav先打开听听呗~肉'耳'凡胎貌似听不出有什么特殊的地方,一段悦耳的音乐~然后我们来打开我们的波形分析工具来分析一波WaveEditor使用WaveEditor载入该音频文件Paste_Image.png很明显看到正常的波形上方,有一段"断断续

这是合天网安实验室的第三个线下俱乐部完全民间非盈利性组织

合天网安实验室CTF-基础50-0x01最近无聊时准备刷点题，由简到难慢慢来吧题目描述  真的不能再简单了!

这是在合天网安实验室一次的线上学习写出来的经验分享，很好的网站，也希望大家来学习交流实验地址：http://erange.heetian.com/实验简介实验所属系列：网络攻击与对抗实验对象：本科/专科信息安全专业相关课程及专业

在虚拟机chrome输入靶场网址：10.1.1.11:81打开实验一。此时用到语句:name=root'and'1'='1name=root'and'1'='2接下来用orderby语句：root'orderby4%23root'orderby5%23root'orderby6%234,5正常，6异常。即查询出有五个账户。root'unionselect1,2,3,4,5fromusers%23r

实验链接Xplico是一款开源的网络取证分析工具，其分析与呈现的能力非常强大。Xplico可以捕获Internet网络应用层流量，通过流量解析，解析出网络包中的各种应用数据，还原网络数据发送现场。通过本实验学习掌握Xplico使用方法，学会利用Xplico对网络流量进行分析取证。链接：http://www.hetianlab.com/expc.do?ce=10748f62-5706-403d-bf

实验链接通过本实验理解ESP原理的操作机理，并掌握使用ESP原理进行脱壳的流程。链接：http://www.hetianlab.com/expc.do?ce=ec372be3-7a24-4309-838d-92dc0e83869b实验简介实验所属系列：CTF竞赛实验对象：本科/专科信息安全专业相关课程及专业：Windows编程，C语言，汇编语言实验类别：实践实验类预备知识基础的汇编语言命令以及对汇

实验链接本实验主要介绍HTTP协议中的GET方法和POST方法，了解两者的区别以及应用场景，掌握向服务器传参的方法，能够利用PHP获取用户通过GET方法或者POST方法传过去的参数。链接：http://www.hetianlab.com/expc.do?ce=b650f8d3-0e91-4ccc-9581-7f3c1dc16cb8实验简介实验所属系列：编程实验对象：HTTP协议基础学习相关课程及专

实验链接AutopsyForensicBrowser是数字取证工具-TheSleuthKit（TSK）的图形界面，用于对文件系统和卷进行取证。通过本实验学习文件系统取证的思想与方法，掌握Autopsy的使用。链接：http://www.hetianlab.com/expc.do?ce=064935f9-835c-4c4c-ada2-00481bda0ae1实验简介实验所属系列：数据安全实验对象：本

实验链接本实验主要介绍了跨站脚本攻击基础，通过本实验的学习，你能够了解跨站脚本攻击的概念，掌握形成跨站脚本漏洞的条件，学会对跨站脚本的几种利用方式。链接：http://www.hetianlab.com/expc.do?ce=70c421d5-c3f4-4f4a-96c3-625e9f669255实验简介实验所属系列：WEB应用安全/信息安全基础/网络攻防工具实验对象：本科/专科信息安全专业相关课

实验来源：合天网安实验室实例七、和实例六好像木有区别关键代码：分析：htmlentities函数把字符转换为HTML实体（具体如下）。

实验来源：合天网安实验室实例四、换一个角度，阳光依旧关键代码：分析：首先preg_match函数是php的正则表达式匹配函数，一旦从$_GET['name']中匹配到script这个字眼，i参数忽略大小写

实验链接恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句。另一类则是来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。链接：http://www.hetianlab.com/expc.do

实验链接恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句;另一类则是来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。链接：http://www.hetianlab.com/expc.do

实验链接XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。链接：ht

实验链接本实验以PHP和Mysql为环境，展示了CSRF攻击的原理和攻击过程。通过实验结果结合对攻击代码的分析，可更直观清晰地认识到Web安全里这种常见的攻击方式。链接：http://www.hetianlab.com/expc.do?ce=5984201a-5b7e-42c2-959b-6e4cdfdb932c实验简介实验所属系列：web攻防实验对象：本科/专科信息安全专业实验类别：实践实验类预

实验链接Nirsoft网站提供了一系列实用的免费的小工具，其中WebBrowserPassView是一款相当给力的小工具，它会自动找出在浏览器里面保存过的账号和对应的密码并显示出来。目前支持IE4-IE10、Firefox、Chrome、Safari及Opera五种主流浏览器。链接：http://www.hetianlab.com/expc.do?ce=1a3fa6ad-bfea-4d04-af9

实验链接网页挂马指的是把一个木马程序上传到网站里面，使得木马在打开网页时运行。网页挂马方式包括框架挂马、js文件挂马、body挂马、css挂马、图片伪装等。通过实验了解网页挂马相关知识，学会使用框架挂马并进行相关利用。链接：http://www.hetianlab.com/expc.do?ce=f25a4f6b-ba35-4490-9d00-60acf926acd0实验简介实验所属系列：Web安全

合天网安实验室CTF-解密200-找茬游戏题目描述  diff相关附件  cry200.zip参考解题步骤1、下载附件解压后得到一个文件夹，里面有两张图片2、直接仔细观察未发现不同之处3、既然表面没有不同

合天网安实验室CTF-逆向100-看你的咯,移动安全大神题目描述  dex2jar是我们的好朋友相关附件  rev100.zip参考解题步骤1、下载附件解压后只有一个文件rev1002、根据题目描述可以知道需要使用工具

这个题目可以直接用angr来做连分析都不用对angr不太了解的童鞋可以看这个安装使用Angr符号执行来求解CTF逆向题找到如下图所示两个地址即可In[1]:importangrWARNING|2018-10-0605:04:30,383|angr.analyses.disassembly_utils|YourversionofcapstonedoesnotsupportMIPSinstructio

自己做的时候那个INT3断点一直搞不定后来按照这篇文章的方法成功转载自合天小逆向探究断点异常作者iFurySt东搞西搞都在瞎搞，今天到合天上面看到一个逆向题(RE200)，拿下来搞了一下，学到了点东西，分享一下。首先当然是运行一下摸摸套路，接着查了一下无壳，之后就是丢进OD开始调试。可以根据运行看的字符串找个大概位置，往上翻找到函数入口：调试一下就到这边了，往下走，password1简单，就是简单

课设里有php代码审计的题目，但是合天网安实验室推荐的zzcms的css有问题，不想弄它了，就搜到了写buu上面的代码审计题目算了题目：/source.php"source.php","hint"=>"

实验来源：合天网安实验室预备知识1、攻击原理：恶意浏览者构造巧妙的脚本恶意代码通过网站功能存入到网站的数据库里面，如果程序没有经过过滤或者过滤敏感字符不严密就直接输出或者写入数据库，合法用户在访问这些页面的时候程序将数据库里面的信息输出

实验链接本实验主要介绍了burpsuite的简介及MIME上传绕过，通过本实验的学习，你能够了解burpsuite以及文件上传检测，掌握burpsuite中Proxy模块和Target模块的使用，学会使用burpsuite绕过服务端MIME类型检测。链接：http://www.hetianlab.com/expc.do?ce=3c927b78-7f45-41b5-bb41-dce96d459e3f

由于好多环境场景我都没有，最终只能大篇幅的copy了温馨提示：靶机用自己的虚拟机就好，如果不想搞坏你的虚拟机，记得加快照、加快照、快照原创：合天网安实验室合天智汇在前面，我们学习了Metasploit快速入门

实验来源：合天网安实验室实验目的什么的就自己过去看啊这里把预备知识粘贴过来吧预备知识1）跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,

freebufhttp://www.wooyun.org/乌云http://loudong.360.cn/补天http://www.easyaq.com/E安全http://www.hetianlab.com/合天网安实验室

下面介绍三种自己用的练习方法（第三种较长）：合天网安实验室最初我开始学习的时候用的就是合天网安实验室，里面的实验偏基础，倾向于让你了解原理，适合小白入门，唯一不足的是价格有点贵，有些实验你要存好长时间的合氏币

实验链接phpok是一套采用PHP+MySQL开发的企业网站系统，其4.8.338及4.9.015版本存在任意文件上传漏洞。通过实验了解phpok任意文件上传漏洞的成因，掌握基本的漏洞利用方法。链接：http://www.hetianlab.com/expc.do?ce=e987f417-cc29-47ff-a5bf-8aaceadd11b2实验简介实验所属系列：Web安全实验对象：本科/专科信息

*信息安全导航黑客之门：http://www.hackerdoor.com/纳威安全：https://navisec.it/视频学习&线上实验实验吧：http://www.shiyanbar.com/合天网安实验室

实验来源：合天网安实验室预备知识本实验要求实验者具备如下的相关知识。

这段时间跟着合天网安实验室对相关网络安全知识的学习，让我对网络安全有了一些基本的概念。接下来的时间想重点放在针对CTF的入门练习及提高上。第一步先从CTF-WEB开始时。

合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？

合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？

合天网安实验室由中国网络空间安全协会（筹）竞评演练工作组主办的全国网络安全技术对抗联赛XCTF已正式开启！合天网安实验室特为此陆续推出CTF系列实验，目前PWN系列和Misc系列已为大伙儿热辣奉上！

合天网安实验室（http://erange.heetian.com/）针对该漏洞进行了复现和分析，与诸位网安安全爱好者共飨。破壳漏洞实