前言从这里开始就是对于现在比赛中新发现的并且利用效果优秀受到广泛好评的 IO 攻击利用方法了，主要就是House of cat 和 House of apple，先从House of cat 开始，记...
02月15日10 views评论p64
struct
新型 IO 利用方法初探—House of cat 学习利用
02月15日10 views评论p64
struct
02月15日10 views评论p64
struct
DASCTF X CBCTF 2023｜无畏者先行- WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn方向的师傅）有意向的师...
02月15日21 views评论payload
writeup
2023年福建省大学生数据安全大赛决赛个人Writeup
包含PortalOA系统员工数据泄露项目管理系统DockerPortal入口机，很简单，上的ThinkPHP 5.0.23，直接打即可POST /index.php?s=captcha HTTP/1....
02月15日8 views评论alive
writeup
新年上新！CTF Pwn 入门之旅：Linux pwn 探索篇
想要在CTF比赛中游刃有余地完成PWN赛题，带领团队独当一面吗？想在二进制安全领域打牢地基，为今后的安全生涯建立强有力的后盾支撑吗？热爱二进制安全的学生及安全从业者们有福啦！平台最新打造课程《CTF ...
02月15日16 views评论ctf
二进制安全
【PWN】刷题记录-ret2_dl_runtime
【前言】鸽了2天，今天终于把文章写出来了。ret2_dl_runtime_resolve属于高阶利用技巧，理解起来有点头疼，但是这种利用方法一通百通，只要理解一遍之后遇到这种问题改改参数就能很快求解出...
02月14日9 views评论payload
stack
PWN-堆的调试malloc-free
一、源C代码&编译指令//源C代码 cs1g.c//gcc -g cs1g.c -o cs1g#include<stdio.h>#include<stdlib.h>i...
02月14日11 views评论brk
malloc
强网拟态2023 Writeup --Polaris
SanDieg0 2023信创大赛一一技能类网络安全赛项初赛WP
战况：Ranking:第一、第二Score:3989.67、3583.58Web日志里的FLAG：提示说在日志里面，知道是nginx服务，那就读nginx对应的日志：var/log/nginx/acc...
02月12日31 views评论payload
网络安全赛项
第六届强网拟态防御国际精英挑战赛初赛WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn方向的师傅）有意向的师...
02月10日14 views评论ctf
writeup
强网拟态2023 By W&M
继强网拟态 2022初赛夺冠后，本次强网拟态 2023最终师傅们经过了一天的奋战再次取得了第一名的成绩！尤其在Mimic方面，W&M成为全场唯一AK的队伍！👍恭喜各位师傅！也辛苦各位师傅们的努...
02月10日17 views评论ctf
强网拟态
关于迷宫题的一些求解思路
Maze Maze简介： 迷宫题在CTF游戏题中可以说是一种比较常见的题型。这类题型模拟了一个迷宫，要求选手找到从起点到终点的路径。 通常，选手需要通过输入四个键—W、A、S、D，来控制迷宫中的角色上...
02月09日9 views评论地图
字符
好题分享系列 - 2023 N1CTF - e2$m4
首先声明，这个系列所分享的“好题” 仅代表我个人在解这道题时可能觉得这道题某一个知识点很有趣；或是很新颖；或是出题人对这道题各个知识点的衔接处理的很好，而不是单纯套娃；或是看了出题人的题解觉得特别优雅...
02月09日13 views评论buf
nctf
194