2026年3月17日 好靶场上新

上新靶场（共 5 个）
一个攒劲的购物网站 12

访问地址：http://www.loveli.com.cn/see_bug_one?id=797
场景主题：动态购物网站的用户信息查询渗透
核心考点：SHOPPING、登录、信息查询
漏洞方向：用户信息泄露 / 越权查询
场景简介：一个普普通通的购物网站，本关卡是动态关卡，会随着时间推进完善功能，所以会出现你看到的页面和 wp 不一样的情况。
本关提示：你需要查看手机号为 14123456789 用户的信息。

图片隐写 10

访问地址：http://www.loveli.com.cn/see_bug_one?id=822
场景主题：Loading 界面时间指针暗号的隐写数据提取
核心考点：图片隐写、时间序列分析、瞬间帧捕捉
漏洞方向：无
场景简介：“那个笨蛋，一直在盯着 Loading 界面看呢……”
少女轻声叹息，指尖划过屏幕。
“明明有些瞬间转瞬即逝，有些瞬间却格外漫长。世界的跳跃与停滞，全都在前一秒的因果里写好了呀。
呐，你能听懂，指针在此刻为你敲击的暗号吗？”

图片隐写 11

访问地址：http://www.loveli.com.cn/see_bug_one?id=823
场景主题：图片横纵分块合并的隐写数据还原
核心考点：图片隐写、分块重组、像素拼接
漏洞方向：无
场景简介：聚焦图片横纵合并的隐写技巧，需将拆分的图片块按正确顺序横纵拼接，还原完整图像并提取隐藏的关键信息。

图片隐写 12

访问地址：http://www.loveli.com.cn/see_bug_one?id=824
场景主题：图片方形 / 网格分块合并的隐写数据还原
核心考点：图片隐写、网格分块、图像重组
漏洞方向：无
场景简介：针对图片方形网格分块的隐写实战，需识别拆分的网格块顺序，完成图像重组，挖掘隐藏在分块中的隐写内容。

logic_challenge

访问地址：http://www.loveli.com.cn/see_bug_one?id=825
场景主题：逻辑推理类综合闯关挑战
核心考点：逻辑分析、漏洞挖掘、权限提升
漏洞方向：逻辑漏洞利用
场景简介：逻辑推理型靶场关卡，如果未能开启，请稍等片刻，然后刷新当前页面。双 Flag 设计，root flag 在 /root/flag.txt 下，需通过逻辑分析突破关卡限制获取目标 flag。

总结

本次上新 5 个靶场，包含 1 个购物网站信息查询关卡、3 个图片隐写进阶关卡、1 个逻辑推理综合关卡；
图片隐写系列更新至第 12 关，从时间指针暗号、横纵合并、网格合并三个维度进阶，隐写手法更贴近实战中的隐藏数据技巧；
购物网站系列更新至第 12 关，目标从账单查询转向用户信息查询，延续动态关卡特性；logic_challenge 为逻辑推理类靶场，双 Flag 设计增加了闯关难度。