点击此处获得更好的阅读体验 WriteUp来源 来自MO1N战队 题目描述 当通过 OMRON FINS-Tcp 协议向内存写入字符串数据时,会神奇的发现要写入的字符串数据在数据流量包中发生了改变,请...
工控CTF之协议分析7——OMRON
协议分析 流量分析 主要以工控流量和恶意流量为主,难度较低的题目主要考察Wireshark使用和找规律,难度较高的题目主要考察协议定义和特征 简单只能简单得干篇一律,难可以难得五花八门 常见的工控协议...
入坑CTF的第一篇CRC32爆破【MISC】
最近遇到一道CTF的一道题,大意是: 一个被压缩的Zip压缩包,在无法使用加密口令解压的情况下,如何获取其中文本文件的内容。 思路:对于文件大小<6B的文件,可以利用CRC32的校验值,爆破文本...
AliyunCTF 2024 - BadApple
一 前言 依稀记得那晚被阿里CTF支配的恐惧,今年的阿里CTF笔者就做了一道签到PWN题,当时也是下定决心要学习jsc pwn然后复现这道BadApple题目。 这个题目重新引入了一个CVE,其实出题...
BUUCTF-zip(CRC碰撞脚本、RAR文件尾)
2019-09-13 题目下载这道题打开是68个加密的压缩文件,寻找规律发现每个压缩包里面的内容都是4个字节,首要考虑就是CRC爆破。 以下是菜狗我吭吃瘪肚写出来的脚本: import zipfile...
CTF-zip解密-crc32暴破
偶然做题发现crc23暴破解码压缩包,比较有意思,记录一下 题目 开题一张图 使用binwalk分离出来一个加密的压缩包 本来以为是伪加密或者可以暴破出来,发现都不能成功,打开...
原创 | GDA CTF应用方向:牛刀小试ONE
简介测试程序来源:https://github.com/num1r0/android_crackmes本篇文章涉及工具:GDAcrackme_0x01通过快捷按钮进入APK入口点进行分析,如下图所示:...
第二届华为杯 WP
-联合战队|共同成长-第二届“华为杯” WP&战队招新中国研究生网络安全创新大赛(以下简称“大赛”)是中国研究生创新实践系列大赛主题赛事之一,是面向全国在读研究生的一项团体性网络空间安全相关专...
看雪2023 KCTF年度赛 | 第12题·深入内核-设计思路及解析
这是一场人类与超智能AI的“生死”较量请立刻集结,搭乘SpaceX,前往AI控制空间站智慧博弈 谁能问鼎看雪·2023 KCTF 年度赛于9月1日中午12点正式开赛!比赛基本延续往届模式,设置了难度...
『CTF』堆入门(三)
日期: 2024-04-23作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言前面两篇文章,记录学习了堆块溢出知识中最基础的知识内容,包括堆块基本数据结构,堆机制下的申请/释放,以及堆管...
腾讯游戏安全大赛2024决赛题解
作者论坛账号:xia0ji233 决赛打五天,是真的顶级,但是五天比一年学的东西都多... 本题解题附件自取 <!--more--> 2024腾讯游戏安全竞赛决赛题解 分析 自行加载loa...
首届“数信杯”数据安全大赛-西部赛区 WP
声明:本文内容仅供学习交流,所有因传播利用文章内相关技术造成的不良后果均由使用者本人负责,与本公众号和文章作者无关。如需转载,请注明出处,未经作者允许不得随意删改本文内容。 ...
264