CTF专场

2024网鼎杯白虎组WriteUP

刚结束了2024年网鼎杯白虎组，让我们一起回顾一下那些引人入胜的题目以及巧妙的解题思路吧！在今天的分享中，我们将深入探讨部分misc题目及其解答方法，希望能够为大家提供一些启发和帮助。MISCMISC...
admin 11月01日205 views评论crypto response
阅读全文
CTF专场

CTF分享 | 命令执行-2

代码执行介绍 代码执行与命令执行： 代码执行介绍： 当用户提交的参数被作为代码的时候，此时称之为代码注入。 广义代码注入:覆盖大半安全漏洞分类，例如: SQL注入、XSS跨站等。 狭义代码注入:动态代...
admin 08月26日19 views评论eval 代码执行
阅读全文
CTF专场

PWN入门——金丝雀风波

栈上的缓冲区变量发生溢出时，可能会导致非预期情况（比如返回地址被劫持）的产生，进而导致一系列的安全问题。为了缓解该问题，Linux退出金丝雀机制Stack Canaries对栈进行保护，保护原理在下方...
admin 07月12日56 views评论代码 安全
阅读全文
CTF专场

CISCN华东北 2024 比赛题解

声明 本文作者：CTF战队-xia0le 本文字数：约6800字 阅读时长：约18分钟 附件/链接：点击查看原文下载 本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 由于传播、利用此文所提供的...
admin 06月27日26 views评论flask __
阅读全文