记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
主题：CTF
与「CTF」相关的文章。
- 发表于
- 发表于
记录HnuCTF2026竞赛平台的搭建、运维过程，包括平台选择、服务器配置、代理设置以及比赛结果总结。
- 发表于
以 Dify 为主要实践平台，搭建 GitHub 用户信息查询与 CTF WP 考点提取两个工作流，记录 HTTP、条件分支、LLM 和代码节点的数据衔接、调试及 DSL 导出。
- 发表于
从 eval、Function 等动态执行入口认识服务端 JavaScript 注入，整理上下文与构造器链的访问方式，并结合 HTB Breathtaking View 分析沙箱与代码执行边界。
- 发表于
以 HTB 的 Cursed Secret Party 为例，分析模板输出与 jsDelivr 脚本白名单如何形成 XSS 利用路径，并整理 CSP 指令、nonce 和脚本哈希的配置机制。
- 发表于
记录 HTB 的 Spookifier、Trapped Source、Breathtaking View 与 Primed for Action 题解，涉及 Mako 模板注入、前端源码分析、服务端 JavaScript 注入及质数筛选。
- 发表于
复盘 HTB CTF Try Out 的 Web 与 ICS 题目，记录命令注入、模板注入等 Web 解题过程，并用 Wireshark 分析 Modbus/TCP 抓包中的隐藏信息。
- 发表于
对比 Go 的 html/template 与 text/template，结合本地示例观察模板注入与上下文访问，并说明命令执行依赖应用暴露可调用函数这一前提。