一、insanity题目链接:https://adworld.xctf.org.cn/challenges/list二、使用步骤IDA直接搜索flag发现flag:9447{This_is_a_fla...
【PWN专场】公开赛wp|sh_v1_1
1.题⽬名称题目名称:sh_v1_12.题⽬考点本题考查对程序指令逆向对花指令等干扰指令排除UAF3.题⽬详细解题⽅法首先,程序中的花指令如下是可以排除干扰的程序主要实现了ls,rm,touch,ca...
原创 | 网鼎杯ezjava利用分析
点击蓝字关注我们分析题目下载下来看源码是只有一个EvilController控制器,获取base参数值然后base64解码后带入readObject,很明显的一个反序列化这里首先是一个url解析绕过的...
【安洵杯】preg_match()函数绕过
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。前言<?phperror_reporting(0);highlight_file(__FIL...
[HTB] Pandora Writeup
概述 (Overview)HOST: 10.10.11.136OS: LINUX发布时间: 2022-01-09完成时间: 2022-06-10机器作者:&nb...
USB接口流量分析与CTF解题技巧
#01前言USB,是英文Universal Serial Bus(通用串行总线)的缩写,是一个外部总线标准,用于规范电脑与外部设备的连接和通讯。是应用在PC领域的接口技术。在CTF比...
密码学赛题复现:2021-CryptoCTF(一)
Crypto CTF is an online competition for hackers to test...
[HTB] Apocalyst Writeup
后续将不会把自己之前攻略过每个 Box 的解题过程都写一遍(还有好几十个呢),会选择性挑选一些有代表性的、能扩展思路并且贴合实战的来分享。毕竟,已解的130+多个Box撰写到公众号,一是码字排版速度慢...
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Node版)
漏洞一:浏览器协议支持及view-source的利用view-source:地址可以看源码,只针对火狐浏览器有效漏洞二:Node模板注入1.通过模板注入process.env.FLAGFILENAME...
巧解一道CTF Android题
本文为看雪论坛优秀文章看雪论坛作者ID:白云精灵用到工具:1:jeb2:ida3:Pycharm4:idea5:010editor6:frida 1.背景网上能看到的相关解题方法基本都是穷举...
联合战队大佬带你入门CTF-web
前言首先给师傅们道个歉,最近由于个人原因也没有及时更新公众号发一些技术类文章。后期我会保持周更分享一些SRC挖掘技巧,渗透测试实战等等,希望师傅们多多支持。前不久有师傅私信我这样一个问题。相信不少刚入...
[Pwn]CTFHUB-Ret2VDSO
目录保护检查IDA静态分析伪代码分析汇编代码分析GDB调试分析分析总结可利用漏洞1.栈溢出利用利用思路利用原理2.srand(seed)的不安全引用利用思路利用原理1.使用栈溢出漏洞GetShell2...
264