甲方安全中心建设：代码审计系统 基于Fortify的自动化代码审计平台
CTF靶场系列-xxe_lab：XXE
CTF靶场系列-Darknet: 1.0 ：域名解析+xpath注入+文件上传+命令执行+phpsec
CTF靶场系列-TopHatSec: Freshly ：注入+写shell
CTF靶场系列-TopHatSec: FartKnocker：ssh敲门+wireshark+
CTF靶场系列- Persistence: 1 ：命令执行+抓包+反弹使用+逆向+环境变量+缓冲区溢出
CTF靶场系列-Tr0ll: 1 ：抓包分析
CTF靶场系列-Flick: 1：解密+社会工程学+文件上传+文件遍历+docker提权
2014年澳大利亚CTF靶场演练：越权+xss+csrf+hash扩展长度攻击+sqlite写shell+安卓取证等
CTF靶场系列-Bot Challenges: LoBOTomy：注入+xss
CTF靶场系列-SecOS: 1 ：CSRF重置密码
CTF靶场系列-LAMPSecurity: CTF6 ：注入
CTF靶场系列-LAMPSecurity: CTF5 ：nanocms入侵
CTF靶场系列-LAMPSecurity: CTF4 ：目录遍历+注入
CTF靶场系列-Pentester Lab: CVE-2007-1860: mod_jk double-decoding
CTF靶场系列-Command Injection ISO: 1 ：命令注入集合
CTF靶场系列-Pentester Lab: PHP Include And Post Exploitation ：文件包含+文件上传
CTF靶场系列-Pentester Lab: From SQL injection to Shell: PostgreSQL edition： PostgreSQL注入
CTF靶场系列-Pentester Lab: Axis2 Web service and Tomcat Manager：axis2入侵
CTF靶场系列-Pentester Lab: Web For Pentester：xss+注入+目录穿越+文件上传+代码执行+命令执行+LDAP入侵+文件包含+xml入侵
CTF靶场系列-Pentester Lab: From SQL injection to Shell II ：X-Forwarded-For注入+上传漏洞（nginx解析）
CTF靶场系列-Pentester Lab: Web For Pentester II:注入+越权+验证码+权限验证+竞争+随机问题+mongodb注入
CTF靶场系列-Pentester Lab: Electronic CodeBook (ECB)：密码学+越权漏洞
CTF靶场系列-No Exploiting Me: 1：mongodb注入+内核检测脚本+脏牛提权漏洞
CTF靶场系列-Kioptrix: 2014 (#5)：pchart+phptax+freebsd9.0
CTF靶场系列-VulnOS: 1：webmin+dvwa
CTF靶场系列-Bot Challenges: Dexter：注入+上传+提权
CFT靶场系列-xerxes: 1：二维码+Brainfuck解密+pht上传+pickle命令执行
CTF靶场系列-De-ICE: S1.140：信息泄露+FTP+openssl解密
CTF靶场系列-devrandom: relativity (v1.0.1)：FTP的SQL注入+文件包含+php协议
CTF靶场系列-Bot Challenges: Flipping Bitbot ：bitbot的入侵
CTF靶场系列-Bot Challenges: RA1NXing Bots：注入写wenshell
CTF靶场系列-Brainpan：ImmunityDebugger+eip+vim切换终端
CTF靶场系列-Vulnix：smtp枚举+NFS共享+权限冒认
CTF靶场系列-GoatseLinux: 1：webmin的exp入侵
CTF靶场系列-VulnVoIP：网络电话入侵
CTF靶场系列-pWnOS: 2.0 (Pre-Release) ：注入写shell
CTF靶场系列-Exploit-Exercises: Nebula (v5)：suid提权+env提权+strstr提权+证书登录+john爆破+命令执行漏洞+抓包分析+r2使用+readelf使用
CTF靶场系列-pWnOS:_1.0：证书登录
CTF靶场系列-Kioptrix全集： exp+注入+命令注入+反弹shell使用+ht编辑器提权+mysql提权
CTF靶场系列-Gameover：邮件+JS解密+XSS+XSS变形+user-agent应用+base64解密+信息泄露+越权+命令执行
CTF靶场系列-Holynix_v2：DNS区域传输+子域名爆破+poc
CTF靶场系列-Holynix_v1：注入+越权+上传+提权
CTF靶场系列-De-ICE:_S2.100：爆破目录+分析邮件
CTF靶场系列-De-ICE:_S1.130 ：社会工程学应用字典+解密
CTF靶场系列-De-ICE:_S1.123 1327端口有后门
CTF靶场系列-De-ICE:_S1.120 ：注入入侵到服务器
CTF靶场系列-De-ICE:_S1.110 ：FTP入侵+ssh爆破
CTF靶场系列-De-ICE:_S1.100 ：ssh、密码表爆破+openssl解密
CTF靶场系列-drunk_admin_hacking_challenge ：修改图片头上传+上传漏洞+解密
CTF靶场系列-Hackademic_RTB2 ：注入+解密+phpmyadmin写webshell+exp提权
sqlmap处理sign加密的思路：使用mitmproxy进行sign加密
SQLMAP的TOR代理模式：使用tor参数防止被拦截攻击
sqlmap批量跑的思路：不使用API，直接本地跑