CTF专场

2023 祥云杯决赛

虽然本人没有参加第三届祥云杯决赛,但赛后还是摸到了赛题看。学生组有一个师傅在学生组,第一天学生组比完CTF后找到我说,在比赛的时候解题卡在了最后一步,让我瞅瞅,想知道怎么做。赛题一from secre...
阅读全文
安全文章

靶机实战系列之Nagini靶机

声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址:htt...
阅读全文
安全文章

对chm木马的分析

这算是一篇对chm马的分析复盘,很久没搞有点遗忘了,正好借这个机会温故下。从中我们可以学习到对chm文件的解析,对ps代码的调试方法,以及对powershell脚本的解读,份量十足。一、对chm文件的...
阅读全文

WAF部署方式及日志

在当今数字化时代,Web应用安全是企业和个人互联网生活中的至关重要的一部分。恶意攻击者不断寻找机会入侵Web应用程序,窃取敏感信息或破坏服务。为了应对这些威胁,WAF应运而生,它使用多层安全防护手段来...
阅读全文