创新实践能力赛华东南分区选拔赛WriteUp分享 6月24日,由中央网信办网络安全协调局指导、教育部高等学校网络空间安全专业教学指导委员会主办、福州大学承办的第十六届全国大学生信息安全竞赛—创新实践能...
Ichunqiu云境 —— Endless(无间计划) Writeup
Ichunqiu云境 —— Endless(无间计划) Writeup Author:小离-xiaoli 0x00 Intro 前言: 两个入口点,一个入口点是pboot-cms,另外一个是SQL注入...
2023 阿里云CTF / AliyunCTF 部分WriteUp
引言 阿里云CTF 2023 由阿里云计算有限公司与清华大学网络与信息安全实验室共同举办的网络安全赛事 比赛时间:4月21日 21:00 - 4月23日 21:00,总计48h 热身赛:热身赛将于4月...
2023年第八届上海市大学生网络安全大赛 / 磐石行动 CTF WriteUp
引言 第八届上海市大学生网络安全大赛 暨“磐石行动”2023(首届)大学生网络安全邀请赛 —— CTF比赛 2023.5.20 9:00 - 21:00 —— 漏洞挖掘比赛 2023.5.21 00:...
2023 CISCN 第十六届全国大学生信息安全竞赛 初赛 WriteUp
2023 CISCN 第十六届全国大学生信息安全竞赛 初赛 WriteUp 引言 第十六届全国大学生信息安全竞赛 ——创新实践能力赛 http://www.ciscn.cn/competition/s...
2023 ciscn 西南赛区 pwn 题解
fix的话,over和artist都是加上沙箱即可。car_manager和223heap把free或者delete函数全部nop掉即可,下面是break部分。car_managerC++的堆菜单题,...
CTF 《2015移动安全挑战赛》第二题 AliCrackme_2 逆向
一前言路漫漫其修远兮,吾将上下而求索。看雪ctf板块中:二入手点定位安装apk,需逆向寻找正缺的密码:将AliCrackme_2.apk使用jadx打开,从提示信息入手,搜索:校验码校验失败。可定位到...
AWD防御技术小结详解
网站备份防止在对源码进行修改时出问题,或者被攻击方删除源码而准备压缩tar -cvf web.tar /var/www/htmlzip -q -r web.zip /var/www/html解压缩ta...
PWN中测量变量溢出长度的三种姿势
0x1 前言在Pwn的题目中,测量变量溢出长度当然是每个Pwn手的必修课,绝大多数题目都有着可以溢出的变量,这也是Pwn手做题的基础,但你知道有几种方法可以测量呢,如果大家只会一种方法的话并不要紧,本...
SCTF2023 逆向 SycTee 出题与解题思路
一前言SCTF2023是本年度xctf的第二次分站赛,这是第一次出这样大型的比赛的题,头一次没打xctf,在观赛者的角度来看比赛进程,是另一种体验,既担心自己题出的太简单,又怕题没人做。这次比赛出题时...
ciscn国赛华东南分区赛WEB方向WriteUp分享
国赛华东南分区赛WriteUp分享 6月24日,由中央网信办网络安全协调局指导、教育部高等学校网络空间安全专业教学指导委员会主办、福州大学承办的第十六届全国大学生信息安全竞赛—创新实践能力赛华东南分区...
线性反馈移位寄存器(LFSR)的学习笔记
前言LFSR(线性反馈移位寄存器)已经成为如今CTF中密码学方向题目的一个常见考点了,在今年上半年的一些 国内赛和国际赛上,也出现了非常多的这类题目,对其的说明解释也有几位大佬已经做过详细说明,但始终...
264