HEADER团队简介: 山海关安全团队(www.shg-sec.com)是一支专注网络安全的实战型团队,队员均来自国内外各大高校与企事业单位,主要从事漏洞挖掘、情报分析、反涉网犯罪研究。Ar...
PHP解码陷阱:一次编码不够,两次编码刚好!
大家好,我是V浪,欢迎来到HW安全之路。今天,我看到了一个CTF题目:攻防世界-XCTF体验题库 : PHP2,但是官方的WP写的不是太清楚,今天我们一起看看这道题。 解题关键点 .phps文件 浏览...
SCTF 2024 | 官方 WP!
SCTF 2024|官方 WP雁鸣金秋,青春有梦热血朝阳,当燃不让历经48小时的鏖战,SCTF 2024圆满落下帷幕。在这充满挑战的极限48小时里,众多战队齐聚线上,竞燃青春风暴!🏆SCTF 2024...
Amateurs CTF 2023 逆向分析题解
Amateurs CTF 2023 逆向题解共10题。volcanoELF64Inspired by recent "traumatic" events.nc amt.rs 31010在IDA中分析,...
2023巅峰极客高校网络安全技能竞赛 部分WriteUp
解题情况Misc:welcome、foundme、song(考点:base64编码,Netflix的文件格式加内存取证,deepsound音频加密加弱密码加ape文件格式)Crypto:数学但高中(考...
【熵密杯】CTF_RSA解密学习指南(二)
一、基础题型题目1:Jarvis OJ - Basic - easyRSA题目给出了e和n以及密文c,需要求明文m。解题思路是根据n分解求出p和q,然后根据e,p,q求出d,再根据c,d,n求出明文m...
【熵密杯】CTF_RSA解密学习指南(一)
写在前面:这是RSA系列的学习文章,如果你真的想学习CTF中RSA类型的题目都有哪些特点的话,建议大家花时间细下心来好好看。请不要上来就甩我个CTF题,问我套哪个体型,怎么解。。。在讲之前我们先来看一...
2024御网杯初赛 WP
前言经由该次CTF,参赛选手全体顿悟。不多评价,师傅们按需食用。正文WEBinput_data看到svn就想到.svn信息泄露,直接访问打开看到很多目录,逐个访问复现的时候发现打开就是flag,第一次...
UKFC2024 SCTF WP
本次比赛,ukfc排名23位,pwn方向差一题ak。PwnFactory按照对size的定义来说,i最多可以只可以达到0x10,但是可以通过循环写入修改 i 的值可以去实现攻击可以在这个位置覆盖 i ...
CTF-密码学-math_exam解题分析详解
0x00 前言 应该是4月左右的一个比赛,里面有一道crypto题,可以学到rsa几个特殊性质,对做ctf的crypto手应该会比较有帮助。 原题: import osfrom Cr...
2023 ImaginaryCTF
上周打的 ImaginaryCTF,比赛期间只做出了几道相对简单的密码学赛题,菜菜。复现的时候更是被狠狠地打击了。rsa题目给了三个文件,分别是 flag.enc;private.pem;public...
angstromctf2023 - pwn
angstromctf2023早在4月就结束了。最近打开一看还能访问,那就下载下来做一做。另外,搜到了一个youtube视频专门讲这个比赛的wp,下面的记录,以及pwn环境(docker)很多参考了这...
264