CTF专场 - 第 144 | CN-SEC 中文网

CTF专场

2022美亚杯资料题目整理

2022美亚杯资料题目整理，仅供大家复盘参考1、镜像下载资格赛资料链接百度云：https://pan.baidu.com/s/1NxpFVtO-u8mgcwwDTBAXpw提取码：3pvz微软 One...

01月23日327 views评论

阅读全文

CTF专场

CTF中的PHP反序列化漏洞简单分析

一、前言在ctf比赛中，经常会遇到php反序列化漏洞的题，今天就来简单分析下该漏洞的正确食用姿势~二、正文1.基础知识PHP序列化：php为了方便进行数据的传输，允许把复杂的数据结构，压缩到一个字符串...

01月21日41 views评论

阅读全文

CTF专场

idek 2022* Web && Crypto Writeup by r3kapig

idek 2022* Web && Crypto Writeup by r3kapig前言根据前面我们所整理的wp,这里最后将web&&Crypto的writeup整理...

01月21日79 views评论

阅读全文

CTF专场

yii && gii ctf篇

概述简单说下Yii 是一个高性能PHP的web 应用程序开发框架。通过一个简单的命令行工具 yiic 可以快速创建一个 web 应用程序的代码框架，开发者可以在生成的代码框架基础上添加业务逻辑，以快速...

01月19日44 views评论

阅读全文

CTF专场

探索CTF逆向中的协议分析

mqtt信息收集题目给了pcap流量包和一个ELF二进制文件，所以猜测flag就在pcap里，需要逆向binary去解密流量。mqtt_publisher├── packets.pcap└── pub...

01月19日100 views评论

阅读全文

CTF专场

idek 2022* ctf MISC && OSINT && BlockChain Writeup by r3kapig

idek 2022* ctf MISC && OSINT && BlockChain Writeup by r3kapig前言本比赛的Misc,OSINT,Blockc...

01月19日203 views评论

阅读全文

CTF专场

从某新生赛入门PWN

本文为看雪论坛优秀文章看雪论坛作者ID：bad_c0de在某平台上看到了质量不错的新生赛，难度也比较适宜，因此尝试通过该比赛进行入门，也将自己所学分享给大家。赛题ezcmp赛题分析该程序的C代码如下，...

01月17日17 views评论

阅读全文

CTF专场

【杂谈】密码学当中不同语言字节数组的转换

【杂谈】密码学当中不同语言字节数组的转换考虑到可能各位读者大佬们都不仅仅会一种语言，或者是在使用密码学算法的过程当中可能会遇到一些跨语言的使用，举一个简单的例子，假设是后端是用go写得，这里需要给前端...

01月17日12 views评论

阅读全文

CTF专场

CTF - RE之IDA简单使用

函数搜索查找main函数，在函数窗口Ctrl+F，搜索main字符串搜索IDA 中有一个窗口叫做【字符串表】该表收集了程序中所有字符串。View => Open SubViews => ...

01月17日535 views评论

阅读全文

CTF专场

记一次ctf比赛EzXor的WriteUp

·点击蓝字关注我们·EzXor WriteUp我们拿到题后先运行一遍看看Ok，上调试器，这里选择使用x64dbg动态调试，一个面向未来的调试器！此时，我们是在ntdll中，并非用户模块中，这是因为设...

01月17日100 views评论

阅读全文

CTF专场

2022 极客大挑战官方WP

GEEK & SYC2022极客大挑战圆满结束！2022 geek & syclover历时一个月的第十三届极客大挑战已经正式结束了，在这一个月以来，上百支战队线上竞技，弓开得胜，新生...

01月17日421 views评论

阅读全文

CTF专场

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Docker版)

漏洞一：JavaScript对象污染；axios SSRF（UNIX Socket）攻击Docker API读取本地文件①拉取轻量级镜像docker pull alpine：latest=&...

01月17日93 views评论

阅读全文

2022美亚杯资料题目整理

CTF中的PHP反序列化漏洞简单分析

idek 2022* Web && Crypto Writeup by r3kapig

yii && gii ctf篇

探索CTF逆向中的协议分析

idek 2022* ctf MISC && OSINT && BlockChain Writeup by r3kapig

从某新生赛入门PWN

【杂谈】密码学当中不同语言字节数组的转换

CTF - RE之IDA简单使用

记一次ctf比赛EzXor的WriteUp

2022 极客大挑战官方WP

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Docker版)

在线咨询

微信