CTF专场

CTF入门资源推荐

刷题网站（排名不分先后，理解纯属个人）buuctfhttps://buuoj.cn/题目偏全，难度梯度不错，经常也办一些自己的比赛，对于低中高水平的师傅都合适。攻防世界https://adworld....
admin 01月07日67 views评论ctf ssctf
阅读全文
程序逆向

免杀对抗-宏免杀

CS生成宏&上线生成宏1.cs生成宏，如下图操作2.点击复制宏代码，保存下来cs上线注：如下操作使用的是word，同样的操作也适用于Excel1.新建一个word文档，使用word打开。点击文...
admin 01月07日30 views评论doc vba
阅读全文
应急响应

Windows信息收集

0x00： 前言 本机信息包含：操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享会话等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量安装的。...
admin 01月07日37 views评论会话 信息
阅读全文
安全百科

文件上传之条件竞争

一、条件竞争介绍条件竞争,在程序员日常的Web应用开发中，通常不如其他漏洞受到的关注度高。因为普遍的共识是，条件竞争是不可靠的，大多数时候只能靠代码审计来识别发现，而依赖现有的工具或技术很难在黑盒灰盒...
admin 01月07日54 views评论文件上传 木马
阅读全文