网络安全文章
本文记录了2026年FIC决赛Linux服务器部分的解题过程,涉及阿里云/腾讯云服务器配置、Docker容器管理、数据库解密与还原、OpenClaw工具使用等技术要点。关键发现包括通过环境变量获取API密钥、使用密码管理器解密数据库、分析订单数据完成取证要求,并提供了完整的网站部署和数据分析操作流程。
10-260
网络安全文章
2026年6月22日,全国抖音达人探访禁毒宣传教育基地宣传活动在重庆启动,活动通过达人实地探访、创作短视频等形式,结合线上线下联动,旨在面向青少年及公众普及禁毒知识,营造全民禁毒氛围。
10-260
网络安全文章
本文总结授权测试实战成果,涵盖CDN接管、服务器提权、赌博平台控制及Web连环漏洞等发现。文章展示从API未授权、JWT泄露到数据导出的完整攻击链,揭示严重安全风险,建议企业加强API权限管控、密钥保护及业务逻辑审计。
10-260
网络安全文章
该文档记录了2026年FIC决赛Linux服务器部分的完整解题过程,涉及两台云服务器(阿里云/腾讯云镜像)的渗透测试与取证分析。关键发现包括:通过OpenClaw工具获取数据库密码(Honglian@Fic2026Password)、解密SQL备份文件、分析星球商城网站(Next.js框架)的支付接口(NOWPaymentsAPI密钥为934P23T-FZVMBDE-Q1R06NJ-4E6HZTM)及Telegram机器人配置,最终计算出成功交易订单总金额130积分,并提取了服务器root密码(e&eqY
10-260
评论