# 一级标题（最大）
## 二级标题
### 三级标题
#### 四级标题
##### 五级标题
###### 六级标题（最小）

**这是加粗文字**
*这是斜体文字*
~~这是删除线文字~~
==这是高亮文字==
`这是行内代码`
<u>这是下划线</u>

```python
# 这是 Python 代码块
def hello():
    print("Hello, World!")
    return True
```

> 这是一级引用
>> 这是二级引用（嵌套）
>>> 这是三级引用

> **提示：** 这是一个重要的提示信息。

> **⚠ 注意：** 这是一个警告/注意事项。

- 项目一
- 项目二
  - 子项目 2.1（前面加两个空格）
  - 子项目 2.2
- 项目三

1. 第一步
2. 第二步
   1. 子步骤 2.1
   2. 子步骤 2.2
3. 第三步

- [ ] 未完成的任务
- [x] 已完成的任务
- [ ] 另一个未完成的

| 姓名 | 年龄 | 班级 |
|------|------|------|
| 小明 | 18   | 3班  |
| 小红 | 17   | 5班  |
| 小刚 | 19   | 2班  |

[点击访问百度](https://www.baidu.com)

[百度][1] 和 [谷歌][2]

[1]: https://www.baidu.com
[2]: https://www.google.com

![图片描述](C:\Users\联想\Pictures\screenshot.png)

---

这是一段文字，包含一个脚注[^1]。

[^1]: 这是脚注的内容，会出现在文章末尾。

爱因斯坦的质能方程：$E=mc^2$

$$
f(x) = \frac{1}{\sqrt{2\pi}\sigma} e^{-\frac{(x-\mu)^2}{2\sigma^2}}
$$

[TOC]

```mermaid
graph TD
    A[开始] --> B{是否饿了?}
    B -->|是| C[吃饭]
    B -->|否| D[继续学习]
    C --> E[结束]
    D --> E
```

```mermaid
sequenceDiagram
    用户->>服务器: 发送登录请求
    服务器->>数据库: 查询用户信息
    数据库-->>服务器: 返回用户数据
    服务器-->>用户: 返回登录结果
```

```mermaid
pie
    title 时间分配
    "学习": 8
    "睡觉": 7
    "吃饭": 3
    "娱乐": 6
```

```mermaid
gantt
    title 学习计划
    dateFormat  YYYY-MM-DD
    section 阶段一
    背单词    :a1, 2026-07-20, 10d
    学语法    :a2, after a1, 10d
    section 阶段二
    刷真题    :b1, after a2, 10d
```

:smile: :laughing: :+1: :heart: :star: :warning:

<details>
<summary>点击展开详情</summary>

这里是被隐藏的内容，支持任何 Markdown 语法。

- 列表项 1
- 列表项 2

</details>

<center>居中文字</center>
<span style="color:red;">红色文字</span>
<kbd>Ctrl</kbd> + <kbd>C</kbd>   <!-- 键盘按键样式 -->
<br>  <!-- 强制换行 -->

# [CTF 名称] - [题目名] Writeup

| 项目 | 信息 |
|------|------|
| 比赛 | [比赛名称] |
| 题目 | [题目名称] |
| 分类 | Web / PWN / RE / Crypto / MISC |
| 难度 | ⭐⭐ |
| 工具 | [用到的工具] |
| 时间 | 2026-07-20 |

---

## 题目描述

> [题目给出的描述/提示]

---

## 解题过程

### 第一步：信息收集

[看到了什么，发现了什么线索]

```bash
# 用到的命令
nmap -sV target.com

# exp 代码
import requests
...

flag{xxxxxxxxxxxxx}

---

### 4.3 代码分析笔记模板

```markdown
# [程序名] 逆向分析笔记

## 基本信息

- 文件：[xxx.exe / xxx.elf / xxx.apk]
- 架构：x86 / x64 / ARM / MIPS
- 保护：ASLR / NX / Canary / PIE
- 工具：IDA Pro / Ghidra / x64dbg

---

## 关键函数

### main() @ 0x401000

```c
// 反编译结果
int main() {
    ...
}

# POC
payload = b"A" * 0x40 + p64(0xdeadbeef)

graph TD
    A[输入超长数据] --> B[覆盖返回地址]
    B --> C[ROP 链执行 system('/bin/sh')]
    C --> D[获得 Shell]

### 4.4 用 Mermaid 画攻击链/漏洞流程图
**Web 攻击链示例：**

````markdown
```mermaid
graph TD
    A[信息收集] --> B[发现 /admin 后台]
    B --> C[SQL 注入登录绕过]
    C --> D[进入后台]
    D --> E[文件上传 getshell]
    E --> F[提权 root]
    F --> G[获取 Flag]

**漏洞利用状态机：**

````markdown
```mermaid
stateDiagram-v2
    [*] --> 正常输入
    正常输入 --> 溢出触发: 输入 > 64 字节
    溢出触发 --> 覆盖返回地址: ROP 链
    覆盖返回地址 --> 执行 shellcode
    执行shellcode --> Shell
    Shell --> [*]
```

```mermaid
graph LR
    main --> input["get_input()"]
    input --> check["check_password()"]
    check --> vuln["strcpy() 无长度限制"]
    vuln --> overflow["栈溢出"]
```

| 漏洞 | 危害 | 利用难度 | 常见场景 | 防御 |
|------|------|---------|---------|------|
| SQL 注入 | 极高 | 低 | 登录框/搜索栏 | 参数化查询 |
| XSS | 中 | 低 | 留言板/评论区 | 输出编码 |
| CSRF | 中 | 中 | 修改密码/转账 | CSRF Token |
| SSRF | 高 | 中 | 文件导入/URL获取 | 白名单 |
| 文件上传 | 极高 | 低 | 头像/附件 | 类型白名单 |

| 工具 | 用途 | 命令示例 | 学习难度 |
|------|------|---------|---------|
| nmap | 端口扫描 | `nmap -sV target` | ⭐ |
| Burp Suite | Web 测试 | 拦截/改包 | ⭐⭐ |
| sqlmap | SQL 注入 | `sqlmap -u URL` | ⭐ |
| IDA Pro | 逆向分析 | 静态反编译 | ⭐⭐⭐⭐ |
| GDB | 动态调试 | `gdb ./binary` | ⭐⭐⭐ |