在这次春秋杯冬季赛中,伽玛实验室从勒索病毒攻击的实际场景出发,精心设计了四道挑战题目。这些题目旨在考验参赛者的技术能力,同时也希望参赛者能够通过这个过程,深入理解和应对勒索病毒攻击的复杂性。我们真诚地...
跟我来学习AES加密算法(三):国密SM4
前两篇,我们较为系统地学习了AES加密算法,算是作个铺垫,知识储备;一切都是为了本篇的重头戏,介绍我们国家自己的国密SM4加密算法。 &...
蚂蚁安全非攻实验室 | 赛题easyyaml writeup
赛题 · 解析easyyaml题目来源:蚂蚁安全非攻实验室考察知识点:yaml.loadAs在目标类被指定的情况下的反序列化RCE第一步打开题目显示500下载代码进行代码审计第二步解题过程无论是从考察...
2024獬豸杯电子数据取证竞赛参考wp
“一场线上娱乐赛,以赛促学,以武会友,希望大家玩的还开心”文中的思路仅代表个人观点,如有错误之处请大佬指正,欢迎各路大神一起交流学习检材链接:https://pan.baidu.com/s/1PswS...
【WP】2023年春秋杯冬季赛WEB、PWN类题目解析
Active-Takeaway思路该系统的大致框架为:customer:生成订单broker:消息队列merchant:监控队列上的订单,若接收到则向customer的webhook发送订单已接单的信...
跟我来学习AES加密算法(二)
上篇,我们学习了AES加密算法,你以为这就完了吗?还没有;今天我们向底层讲解,将它学透,为下一篇打下基础。哈哈,还有下一篇,你怕了么。这一篇比较枯燥,给学有余力的同学来完成。1、AES加密过程...
跟我来学习AES加密算法
高手请略过,这只是一名小白的学习笔记,没含量。 大名鼎鼎的AES,一直以来只知道个范范,对其细节不甚了解,碰到了也是飘过、绕过。最近因...
『杂项』取证之 EFS 加解密流程及解题方法
点击蓝字 关注我们日期:2024-01-24作者:Zero介绍:取证知识之 EFS 加解密流程及解题方法。1、前言EFS(Encrypting File System,加密文件系统)是微软在自家文件...
2023年春秋杯网络安全联赛冬季赛Writeup
排名还行,贴个图MISC谁偷吃了我的外卖下载附件得到一张图片foremost工具进行分离,得到一个zip然后我们可以看的压缩包内有许多 用户 XXX 的外卖的文件我们写个脚本依照顺序往下提取_后的四个...
『CTF』堆入门(二)
点击蓝字 关注我们日期: 2024-01-19作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言堆学习第二篇文章了,也是比较难的一部分,因为堆和栈不同,栈的结构较为简单,并且栈结构的溢出...
NCTF 2023 Writeup Polaris战队
本次 NCTF 2023,我们Polaris战队排名第2。PWNcheckin带有沙箱的可见字符shellcode。int __fastcall main(int argc, const char *...
CTF设计的七个经验教训
CTF(夺旗赛)起源于1996年DEFCON全球黑客大会,是全球范围网络安全圈流行的竞赛形式,DEFCON作为CTF赛制的发源地,是全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯”...
271