一、平台介绍好靶场官网地址 http://www.loveli.com.cn是好靶场团队自研的全阶段网络安全实战学习平台是新手入门必用高手进阶必练的网络安全靶场平台核心定位为“学安全不只是看书上手练习首选”无学习门槛适配从 0 基础入门到行业进阶的所有网络安全学习者也是全球首家按真实报告还原 SRC 漏洞的靶场平台。我们立志于为所有的网络安全同伴制作出好的靶场让所有初学者都可以用最低的成本入门网络安全因此团队名字就定为好靶场。核心功能与学习资源覆盖网安全场景实战独创可视化技能树体系平台将网络安全知识模块化、路径化打造从 0 基础到进阶的完整学习路线图完成一个技能点即可解锁新挑战能清晰标注当前学习阶段、查漏补缺彻底打破 “刷题式” 盲目学习的困境。还为新手专属打造0 基础新手训练营以兴趣和实战为核心快速搭建网安知识框架。全类型靶场覆盖贴合实战需求靶场场景涵盖0 基础入门、通用漏洞、SRC 漏洞、CTF 竞赛、云安全、应急响应等全领域还拥有自研的代码审计靶场PHP/Java 双版本左练右看 漏洞位置标记 安全代码对比、信息收集靶场、漏洞修复靶场等特色靶场。其中 SRC 靶场 1:1 还原真实漏洞报告让学习者沉浸式体验实战挖洞流程积累企业所需的真实经验。此外平台靶场为仿真环境每个漏洞均有迹可循还配套由资深网安从业者撰写的参考答案WP遇到问题可在靶场下方留言交流同时设计闯关用户榜单提升学习趣味性。便捷的操作与配套体系平台支持免登录体验部分靶场直接点击 “开始练习” 即可上手任意靶场一键开启即可获取靶场地址通关有 FLAG 的靶场可输入验证通过后还能获得对应靶场徽章形成 “练习 - 通关 - 激励” 的闭环。同时集成网安常用工具无需额外配置切换还上线喜报功能收集学习者的真实漏洞报告实现 “靶场练习 - 真实挖洞” 的能力落地。多元进阶资源与会员权益针对不同进阶需求提供 CTF 竞赛专项训练、主流中间件 CVE 漏洞复现、Web 渗透 TOP10 逻辑漏洞深度拆解等内容手把手教学漏洞利用与防御要点超级会员可解锁定制化训练靶场、实时动态能力图谱精准攻克薄弱环节科学规划进阶路径。上新靶场共 3 个JWT 基础知识考核访问地址http://www.loveli.com.cn/see_bug_one?id787场景主题JWT 核心概念与基础应用考核核心考点JWT、考核题目漏洞方向无场景简介聚焦 JWT 的基础知识考核涵盖 JWT 结构、签名验证、常见漏洞等核心知识点。乌托邦・王的实验室 36访问地址http://www.loveli.com.cn/see_bug_one?id784场景主题国密 SM2/SM3PRNG 状态恢复的逆向解密核心考点Reverse、sm2、sm3、Cryptography、PRNG、逆向解密漏洞方向PRNG 状态恢复、国密算法底层逻辑解析、静态逆向提取加密参数场景简介“你…… 你居然真的帮那个废铁猫把《原神》的底层控制流给手撕了你就非得要陪她去提瓦特大陆你是不是闲得慌我费了那么大劲把启动器封死你居然为了她全解开了”核心解题手法静态逆向分析在无混淆、有符号表的情况下快速定位并提取只读数据段.rdata中的加密参数PRNG 状态恢复利用内存泄露的 PCG 伪随机数发生器部分状态值及首次输出还原完整 64 位内部状态推导 256 位随机数 k国密算法底层逻辑理解纯静态 C 语言实现的 SM2 椭圆曲线点乘、SM3 杂凑算法的 KDF 密钥派生逻辑。Driftingblues5访问地址http://www.loveli.com.cn/see_bug_one?id671场景主题脑洞型 WEB 突破 隐写 提权综合闯关核心考点web 突破、隐写、提权漏洞方向wp 登录 隐写 kdbc 爆破场景简介一道脑洞很大的题目挺好玩的。推荐尝试涵盖 WEB 突破、隐写分析、系统提权等多维度考点。总结本次上新 3 个靶场覆盖 JWT 基础考核、国密算法逆向、WEB 隐写 提权综合实战三大方向乌托邦・王的实验室 36 是高阶逆向关卡核心是 PCG 随机数恢复 国密 SM2/SM3 底层逻辑解析且题目降低了逆向难度保留符号表、缩小爆破范围Driftingblues5 偏向脑洞型综合实战JWT 基础知识考核则是纯基础理论 应用考核类关卡。