前言 刚好前段时间蹭了某部的一个取证比赛,偶遇原题魔改部分内容,分享一下wp,内存取证还是比较有意思的,附上镜像文件分享给大家。 volatility安装 windows下载地址 https://ww...
浅谈在CTF题中三种MD5比较
MD5是什么? MD5是一种应用广泛的密码散列函数,MD5由美国密码学家罗纳德·李维斯特(Ronald Linn Rivest)设计,于1992年面世,用于取代MD4,MD5也是由MD2\MD3\MD...
Pwn入门之ret2libc详解
前言 之前曾在Pwn入门之基础栈溢出里面曾经提过ret2libc的相关知识,但是写的比较笼统,感觉对新手还是不够友好,想通过本文对ret2libc的原理和利用进行详细讲解。 前置知识 GOT表和PLT...
网鼎杯ezjava利用分析
题目下载下来看源码是只有一个EvilController控制器,获取base参数值然后base64解码后带入readObject,很明显的一个反序列化 这里首先是一个url解析绕过的考点,这个反序列化...
ichunqiu云境 - Delegation Writeup
0x1 Info 靶场地址:https://yunjing.ichunqiu.com/ranking/summary?id=BzMFNFpvUDU 从web到内网再到域的靶场环境都全,且出题的思路很好...
Ichunqiu云境 —— Tsclient Writeup
0x1 Info Tag: MSSQL,Privilege Escalation,Kerberos,域渗透,RDP 靶场地址:https://yunjing.ichunqiu.com/ranking/...
[SWPUCTF 2021 新生赛]pop
题目例子 [SWPUCTF 2021 新生赛]pop NSSCTF - [SWPUCTF 2021 新生赛]pop (ctfer.vip) POP链在CTF比赛中,也算是老考点了,在我参加的几场比赛中...
CTF中RSA常见攻击方法
1.RSA原理简介RSA是一种非对称加密算法,是被研究得最广泛的公钥算法,从提出到现在已近三十年,经历了各种攻击的考验,逐渐为人们接受,普遍认为是目前最优秀的公钥方案之一。加密过程字母符号含义pyth...
探究SMC局部代码加密技术以及在CTF中的运用
前言近些日子在很多线上比赛中都遇到了smc文件加密技术,比较出名的有Hgame杭电的比赛,于是我准备实现一下这项技术,但是在网上看了很多文章,发现没有讲的特别详细的,或者是无法根据他们的方法进行实现这...
密码学赛题复现:2021-CryptoCTF(二)
记录一道入门级CTF题目
参加CTF碰到的一个题目,算是比较简单的入门类型。题目提示存在tomcat管理页面,并且提供一个小字典,看到这个就想到了管理页面弱口令。访问管理页面,直接burp抓包,获取后台提交表单。tomcat采...
从apk到服务器的分析
原文始发于微信公众号(网络安全与取证研究):从apk到服务器的分析
264