上新靶场共 5 个一个攒劲的购物网站 12访问地址http://www.loveli.com.cn/see_bug_one?id797 场景主题动态购物网站的用户信息查询渗透 核心考点SHOPPING、登录、信息查询 漏洞方向用户信息泄露 / 越权查询 场景简介一个普普通通的购物网站本关卡是动态关卡会随着时间推进完善功能所以会出现你看到的页面和 wp 不一样的情况。 本关提示你需要查看手机号为 14123456789 用户的信息。图片隐写 10访问地址http://www.loveli.com.cn/see_bug_one?id822 场景主题Loading 界面时间指针暗号的隐写数据提取 核心考点图片隐写、时间序列分析、瞬间帧捕捉 漏洞方向无 场景简介“那个笨蛋一直在盯着 Loading 界面看呢……” 少女轻声叹息指尖划过屏幕。 “明明有些瞬间转瞬即逝有些瞬间却格外漫长。世界的跳跃与停滞全都在前一秒的因果里写好了呀。 呐你能听懂指针在此刻为你敲击的暗号吗”图片隐写 11访问地址http://www.loveli.com.cn/see_bug_one?id823 场景主题图片横纵分块合并的隐写数据还原 核心考点图片隐写、分块重组、像素拼接 漏洞方向无 场景简介聚焦图片横纵合并的隐写技巧需将拆分的图片块按正确顺序横纵拼接还原完整图像并提取隐藏的关键信息。图片隐写 12访问地址http://www.loveli.com.cn/see_bug_one?id824 场景主题图片方形 / 网格分块合并的隐写数据还原 核心考点图片隐写、网格分块、图像重组 漏洞方向无 场景简介针对图片方形网格分块的隐写实战需识别拆分的网格块顺序完成图像重组挖掘隐藏在分块中的隐写内容。logic_challenge访问地址http://www.loveli.com.cn/see_bug_one?id825 场景主题逻辑推理类综合闯关挑战 核心考点逻辑分析、漏洞挖掘、权限提升 漏洞方向逻辑漏洞利用 场景简介逻辑推理型靶场关卡如果未能开启请稍等片刻然后刷新当前页面。双 Flag 设计root flag 在 /root/flag.txt 下需通过逻辑分析突破关卡限制获取目标 flag。总结本次上新 5 个靶场包含 1 个购物网站信息查询关卡、3 个图片隐写进阶关卡、1 个逻辑推理综合关卡 图片隐写系列更新至第 12 关从时间指针暗号、横纵合并、网格合并三个维度进阶隐写手法更贴近实战中的隐藏数据技巧 购物网站系列更新至第 12 关目标从账单查询转向用户信息查询延续动态关卡特性logic_challenge 为逻辑推理类靶场双 Flag 设计增加了闯关难度。