CTF专场

从CTF中学习文件包含漏洞

什么是文件包含漏洞？漏洞的原理是什么？文件包含函数加载的参数没有经过过滤或严格定义，可以被用户控制，包含其他恶意文件，导致了执行非预期代码。文件包含漏洞可以分为 RFI (远程文件包含)和 LFI（本...
admin 12月19日59 views评论ctf 代码执行
阅读全文
CTF专场

【加班不再有】MD4

【加班不再有】MD4❝📌MD4已不再安全，涉及到有安全需求的业务，请慎重考虑使用MD4 !!!!❞❝📌这里给出常见语言的「MD4」调用方案，目前已按照语言的「字母序」(正序)进行排列，方便读者查找。❞...
admin 12月17日45 views评论ctx openssl
阅读全文
CTF专场

2022祥云杯CTF babyparser

本文为看雪论坛优秀文章看雪论坛作者ID：1mmortal这道题是比赛结束前3小时放出来的， 最后是0解。 我有理由怀疑这是一道防ak题。原题附件需要glibc2.34，但我的kali版本不够高，所以我...
admin 12月17日54 views评论ctf patch
阅读全文