注:文章记录于2025年。
近期有组织CTF比赛的需求，在Windows服务器上未能成功安装Docker，最后成功部署了CTFd平台。但测试访问过程中出现了线程卡死的问题，最终问题解决、比赛顺利举办。

在CISP PTE考试中有一道INSERT型SQL注入题目，考试过程中我找到注入点、也获取了部分数据，但是最终未能成功拿到key。这篇文章对题目环境进分析复现，并进行拓展思考。

记录找到特定老版本Windows操作系统镜像的过程。
以Windows Server 2008 SP1 为例，注意SP1版本并非Windows Server 2008 R2版本。

webshell大派送是2025年陇剑杯决赛的关于WEB安全的Python沙箱逃逸题目。
陇剑杯决赛采用每30分钟一轮更换题目的机制，更换之后无法继续提交原来题目的答案。
比赛过程中这道题目只有杭州安恒的ZhaoWD战队做出来了。

前段时间查看班车路线时我想把站点信息标注在地图上，来更直观地选择做哪一趟班车。有个“华山路口”的站点始终找不到，进而发现“华山路”消失了。

本篇是cicd-goat靶场系列的第四篇文章，涉及cicd-goat靶场环境是如何构建的和配置的。
解题记录参见[第一篇文章]^[1]和[第二篇文章]^[2]，靶场环境中CI/CD的工作流解析参见[第三篇文章]^[3]。

本篇是cicd-goat靶场系列的第三篇文章，这篇文章涉及环境中CI/CD的工作流是如何工作的。
解题记录参见[第一篇文章]^[1]和[第二篇文章]^[2]。

本篇包含cicd-goat靶场难度为难的题目解题记录，难度为简单、中等的解题记录见[上一篇文章]^[1]。