用到工具1:jeb2:ida3:Pycharm4:idea5:010editor6:frida1.背景网上能看到的相关解题方法基本都是穷举爆破,还原代码,这里我巧解一下,用到的办法是XOR解密。无须还...
Passware Kit Forensic哈希解密
原文始发于微信公众号():Passware Kit Forensic哈希解密
第六届强网杯全国网络安全挑战赛初赛部分wp
强网杯 WriteUp By Nu1L
原文始发于微信公众号(Nu1L Team):强网杯 WriteUp By Nu1L
第六届强网杯CTF-Wp
点击蓝字 · 关注我们01Web1crash先 pickle rce进去写⼀个脚本监听5000端⼝ 阻塞import socketimport timesock = socket...
bang加固简单分析
本文为看雪论坛优秀文章看雪论坛作者ID:falconnnn一dexdex加固,可以使用frida-dexdump可以直接dump下来。可以看到加载了SecShell进行脱壳调用,这个libSecShe...
从PWN题NULL_FXCK中学到的glibc知识
本文为看雪论坛精华文章看雪论坛作者ID:Nameless_a这题的风水堪称一绝,然后涉及的利用也非常新颖——house of kiwi在一年前来说可以说非常新鲜了,在今天衍生出的emma也是高版本主流...
【技术分享】DiceCTF 2021 学习笔记
前阵子做了一下 Dice CTF 2021,做出了几个 XSS ,本次就写一下包括复现题在内的所有学习笔记。01Babier CSPDescriptionBaby CSP was too h...
第六届蓝帽杯全国大学生网络安全技能大赛部分wp
“蓝帽杯"全国大学生网络安全技能大赛,是面向全国公安院校和普通高校大学生的高规格、强影响力的实战技能大赛,被誉为未来网警的“奥运会”。第六届“蓝帽杯"由公安部网络安全保卫局、教育部教育管理信息中心、中...
CTF密码学解密神器Ciphey的应用
Ciphey的概述无论是在日常的渗透测试、代码审计等工作,亦或是在CTF竞赛中,总是能碰到一些不能一眼看出编码规则的字符串,这些字符串的编码规则或许并不复杂,但由于有限的知识面和脑洞并不能马上解码...
【CTF】蓝帽杯某取证题复盘
0x01 前言备战蓝帽杯过程中,复盘了第五届蓝帽杯全国大学生网络安全技能大赛半决赛的一个取证题目。0x02 复盘分析解压文件:题目要求找四个东西接下来具体分...
[HTB] October Writeup
概述 (Overview)时间: 2021-09-08机器作者: ch4p困难程度: easyMACHINE TAGS:* PHP* Ext...
264