mqtt信息收集题目给了pcap流量包和一个ELF二进制文件,所以猜测flag就在pcap里,需要逆向binary去解密流量。mqtt_publisher├── packets.pcap└── pub...
idek 2022* ctf MISC && OSINT && BlockChain Writeup by r3kapig
idek 2022* ctf MISC && OSINT && BlockChain Writeup by r3kapig前言本比赛的Misc,OSINT,Blockc...
从某新生赛入门PWN
本文为看雪论坛优秀文章看雪论坛作者ID:bad_c0de在某平台上看到了质量不错的新生赛,难度也比较适宜,因此尝试通过该比赛进行入门,也将自己所学分享给大家。赛题ezcmp赛题分析该程序的C代码如下,...
CTF - RE之IDA简单使用
函数搜索查找main函数,在函数窗口Ctrl+F,搜索main字符串搜索IDA 中有一个窗口叫做【字符串表】 该表收集了程序中所有字符串。View => Open SubViews => ...
记一次ctf比赛EzXor的WriteUp
·点击蓝字 关注我们·EzXor WriteUp我们拿到题后先运行一遍看看Ok,上调试器,这里选择使用x64dbg动态调试,一个面向未来的调试器!此时,我们是在ntdll中,并非用户模块中,这是因为设...
2022 极客大挑战 官方WP
GEEK & SYC2022极客大挑战圆满结束!2022 geek & syclover历时一个月的第十三届极客大挑战已经正式结束了,在这一个月以来,上百支战队线上竞技,弓开得胜,新生...
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Docker版)
漏洞一:JavaScript对象污染;axios SSRF(UNIX Socket)攻击Docker API读取本地文件①拉取轻量级镜像docker pull alpine:latest=&...
祥云杯2022-leak Writeup
本文为看雪论坛精华文章看雪论坛作者ID:xi@0ji233祥云杯做到一道出的还挺好的题目,而且学了较多的利用思路,特此记录。leak.zip(https://xia0ji233.pro/2022/10...
AXB HashRun安全团队wp
Cry1 @S1gMa知识点:sha256掩码爆破step1 :先nc链接获取密文,然后根据 “xxxx + 明文” 进行掩码爆破将爆破出的字符串和密文的前8比对得到结果。脚本如下:import ha...
第五届安洵杯 WriteUp by Mini-Venom(招新)
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
【加班不再有】SHA1
【加班不再有】SHA1❝📌SHA1已不再安全,涉及到有安全需求的业务,请慎重考虑使用SHA1 !!!!❞❝📌这里给出常见语言的「SHA1」调用方案,目前已按照语言的「字母序」(正序)进行排列,方便读者...
271