该文档记录CTF题目《极客大挑战2019\\]EasySQL》的解题过程，属于Web安全类型。通过使用SQL注入万能密码admin’or‘1’='1直接绕过登录验证获取flag，演示了基础SQL注入漏洞的实战利用方法。

欧洲警方联合多国捣毁AudiA6勒索软件加密货币洗钱服务，该平台在2022至2025年间清洗超3.8亿美元非法资金，涉及至少15起国际勒索软件调查。行动逮捕两名管理员，查封25个域名、80辆汽车及多宗房产，冻结价值约79.8万美元加密货币。该服务以3-10%手续费伪装成合法混合器，实际通过欺诈交易所账户洗钱。调查由11国执法机构合作完成，嫌疑人面临最高20年监禁。

本文揭示了证书透明度（CT）机制中SCT时间戳面临的时间回拨攻击风险。攻击者通过操控NTP同步路径可伪造SCT时间戳，使恶意证书看似在入侵前签发，从而规避吊销检查与CT监控。文章分析了攻击路径并提出了多日志SCT互验、SCT与OCSP时间交叉比对等检测方法。

本文分享了作者在某银行系统渗透测试中绕过验证码的有趣经历。最初尝试了OCR识别、打码平台、重放请求等6种复杂方法均失败，最终意外发现只需完全删除验证码字段即可登录成功，揭示了后端验证逻辑存在严重缺陷：未传验证码字段时直接放行。该案例提醒开发人员应严格校验验证码字段的存在性，避免因兼容性处理不当导致安全漏洞。