1 打开防火墙配置2 系统自动更新及时安装高危漏洞补丁,打开系统自动更新,及时更新安全补丁;3 杀毒软件安装安装杀毒软件,并可以自动更新病毒库4 禁用OFFICE宏禁用O...
2024 WIDC writeup by Arr3stY0u
HEADER 山海关安全团队是一支专注网络安全的实战型团队,团队成员均来自国内外各大高校与企事业单位,总人数已达50余人。Arr3stY0u(意喻"逮捕你")战队与W4ntY0u(意喻"通缉你")预备...
蓝队应急响应实战案例(二)redis-mysql-apache
第二章 日志分析-apache日志分析-入门简介 账号密码 root apacherizhissh root@IPApache 的日志一般存储在/var/log/apache2/access...
一文了解zip伪加密
0x0声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请...
DEF CON CTF Qualifier 2024 - dotcom
1. 概述2. 分析3. 漏洞 3-1. 未初始化的内存 3-2. 栈溢出4. 利用5. 结束1. 概述这个挑战是 2024 年 DEF CON CTF 资格赛中展示的可利用挑战。多亏了我的队友迅速发...
2024WIDC WriteUp by SAINTSEC
Day1-嵌入式程序简单逆向逆向汇编代码得到加密逻辑为逐位将字符的ASCII码值加上3,再与9异或。将题目给的数据解base64后进行如上加密得到flag。b64_decode_str = "lx9b...
AWD离线-Jar文件冷补丁
前言大家好,我是Alphabug。最近有朋友参加了长城杯2024半决赛,其中有一题是DocToolkit,网上有攻击思路,这里我就不赘述了,我就来讲一讲Jar文件打补丁的思路。一般做过开发的同学都知道...
UKFC2024 CISCN国赛WP
为积极响应国家网络空间安全人才战略,加快攻防兼备创新人才培养步伐,实现以赛促学、以赛促教、以赛促用,推动网络空间安全人才培养和产学研用生态发展,由中国互联网发展基金会网络安全专项基金资助,四川大学承办...
“熵密杯“ WP
初始谜题 解题思路 用t1异或上m3,即可作为第三个分组,使得能够任意伪造通过mac。 最终构造如下:m=m1||m2||t1^m3||m4,mac=t2 关键操作和代码 复制粘贴即可 夺旗闯关:第一...
看雪2023 KCTF年度赛 | 第四题设计思路及解析
这是一场人类与超智能AI的“生死”较量请立刻集结,搭乘SpaceX,前往AI控制空间站智慧博弈 谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛!比赛基本延续往届模式,设置了难度...
看雪2023 KCTF年度赛 | 第五题·争分夺秒-设计思路及解析
这是一场人类与超智能AI的“生死”较量请立刻集结,搭乘SpaceX,前往AI控制空间站智慧博弈 谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛!比赛基本延续往届模式,设置了难度...
第三届祥云杯网络安全大赛决赛-WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅)有意向的...
264