AWD 规则AWD：Attack With Defence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小组参赛人数而定），服务器中存在多个漏洞（web层、系统层、中间件层等），利用漏洞攻...
06月11日128 views评论密码
服务器
浅谈AWD攻防赛的生存攻略
06月11日128 views评论密码
服务器
06月11日128 views评论密码
服务器
BUGKU做题总结(一)
最近抽出一点时间练了一些BUGKU练习平台的MISC题，又学到了一些知识，感觉很好。现在总结一下当时没有立刻做出的、并有的借鉴大佬的题，加深加深自己的做题印象。MISC1(啊哒)本题主要是数据隐藏先看...
06月08日28 viewsBUGKU做题总结(一)已关闭评论java
linux
官方WP | 2021春秋杯新年欢乐赛（1）
“春秋杯”新年欢乐赛官方Writeup终终终终终于来啦！各位师傅久等了 话不多说 赶紧学起来~* 指南：本篇共包含{签到、十二宫的挑衅、按F注入、borrow time}4道题目的官方WP，还补充了部...
06月08日32 views评论import
poc
通过三道CTF学习反馈移位寄存器
通过三道CTF学习反馈移位寄存器前言流密码的关键在于设计好的伪随机数生成器。一般来说，伪随机数生成器的基本构造模块为反馈移位寄存器。反馈函数或者反馈逻辑F如果是线性函数，那么称其为线性反馈移位寄存器（...
06月07日46 views评论ctf
flag
OSCP难度靶机之Hackme 1
虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/hackme-1,330/虚拟机简介：通过 Web 漏洞获得有限的权限访问，升级root 权限目标：1个flag...
06月07日110 views评论nmap
root
SweetBabyScan - 轻量级内网资产探测漏洞扫描工具
甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具，集成了Xray与Nuclei的Poc。项目地址：https://github.com/inbug-team/SweetBabyScan0x01 ...
06月07日1,294 views评论flag
poc
【CTF资讯】祝大家考试顺利！|近期国内外CTF比赛整理|6.07-6.15
点击上方蓝字关注我们免责声明 文章原文来自于互联网，仅用于有限制的分享，如有侵权将立即删除，原文及翻译内容不代表思而听网络科技有限公司以及中学生CTF平台...
06月07日100 views评论ctf
web
第二届广东省大学生CTF Writeup
点击上方“蓝字”，关注更多精彩第二届广东省大学生CTF Writeup涛哥在学校打的最后一场CTF，很精彩的一次比赛，但是最后还差一点打进决赛很可惜，放一张图纪念下。Webeasy_ctf如图，我的...
06月06日72 views评论ctf
web
CVE-2017-13089 wget栈溢出复现
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月06日63 views评论apt
https
[HITCON 2016]Leaking
0x01 源码"use strict";var randomstring = require("randomstring");var express = require("express")...
06月02日50 views评论data
file
原创｜PHP 序列化和反序列化
点击蓝字关注我们php->序列化&反序列化PHP序列化:PHP序列化是将变量或者对象转换成字符串的过程PHP反序列化:PHP反序列化将字符串转换成变量或者对象的过程序列化与json的区别...
06月01日22 views评论php
反序列化
WolfSecCTF 几道有趣的题目
上周末打了密歇根大学举办的一个CTF比赛，做了其中的Web题，发现考点比较新颖和有趣，于是写篇完整的探索记录Warmup:Burp一道纯靠burp的题目，这里不再多提 就是抓包然后不断看响应包里面的要...
05月29日171 views评论ssrf
url
28