在CISP PTE考试中有一道INSERT型SQL注入题目，考试过程中我找到注入点、也获取了部分数据，但是最终未能成功拿到key。
这篇文章将对题目环境进分析复现，并进行拓展思考。

记录找到特定老版本Windows操作系统镜像的过程。
以Windows Server 2008 SP1 为例，注意SP1版本并非Windows Server 2008 R2版本。

webshell大派送是2025年陇剑杯决赛的关于WEB安全的Python沙箱逃逸题目。
陇剑杯决赛采用每30分钟一轮更换题目的机制，更换之后无法继续提交原来题目的答案。
比赛过程中这道题目只有杭州安恒的ZhaoWD战队做出来了。

前段时间查看班车路线时我想把站点信息标注在地图上，来更直观地选择做哪一趟班车。有个“华山路口”的站点始终找不到，进而发现“华山路”消失了。

本篇是cicd-goat靶场系列的第四篇文章，涉及cicd-goat靶场环境是如何构建的和配置的。
解题记录参见[第一篇文章]^[1]和[第二篇文章]^[2]，靶场环境中CI/CD的工作流解析参见[第三篇文章]^[3]。

本篇是cicd-goat靶场系列的第三篇文章，这篇文章涉及环境中CI/CD的工作流是如何工作的。
解题记录参见[第一篇文章]^[1]和[第二篇文章]^[2]。

本篇包含cicd-goat靶场难度为难的题目解题记录，难度为简单、中等的解题记录见[上一篇文章]^[1]。

在软件工程领域，CI/CD是持续集成、持续交付（或部署）的总称。CI/CD通过标准化的方式、自动化的手段，减少软件构建、测试、打包、部署过程中的人为干预，极大提高代码发布速度。

[cicd-goat]^[1]是一个专门配置的存在漏洞的CI/CD测试环境，覆盖由OWASP发布的[CI/CD领域Top10的安全风险]^[2]。这两者的作者都是由Cider Security公司，现已被Palo Alto Networks收购。