一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚2023年忙里偷闲学习了JAVA开发和JSP语言，并尝试写了一个webshell免杀小工具《XG_NATI》(htt...
04月10日8 views评论挑战赛
阿里云
阿里云第三届伏魔挑战赛wp
04月10日8 views评论挑战赛
阿里云
04月10日8 views评论挑战赛
阿里云
TamuCTF 2024 Writeup
点击蓝字关注我们声明本文作者：CTF战队本文字数：约6945字阅读时长：约10分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成...
04月09日13 views评论aes
writeup
闲谈免杀三
本文作者：zedxx10，本文为zedxx10大佬投稿文章，感谢师傅的文章！1. 前言本次文章主要讲解和展示cobalt strike在对抗主流国外edr和主流大型杀软的测试效果。本文使用的cobal...
04月09日5 views评论cobalt
shellcode
IDA 技巧(4) More selection!
More selection!如果没有看过上一篇 tips，建议先看看上一篇，了解一下 “选择” 是什么！固件/原始二进制分析在反汇编原始二进制文件时，IDA并不总是能够检测到代码片段，可能需要你手动...
04月07日4 views评论ida
ptr
监控木马在android系统的实践
Metasploit是一款广泛使用的漏洞评估和渗透测试框架，它可以用于测试网络的安全性，识别漏洞、攻击目标等，Metasploit包含多个模块，包括扫描器、漏洞验证工具、漏洞利用工具、载荷生成器等，这...
04月07日10 views评论android系统
metasploit
Android CrackMe寻找flag（java方法版）
IDA 技巧(3) IDA 中的选择 Selection
IDA 中的选择 Selection什么是”选择“？如下图所示，用鼠标选中的部分就叫“选择”在 IDA 中选择东西的最简单方法与任何文本编辑器相同：用鼠标点击并拖动（您也可以在按住左键的同时滚动滚轮来...
04月05日2 views评论ida
selection
二进制安全之栈溢出（十）
本篇没有新内容，只有一个新名词 off-by-one，利用方法还是之前的。 off-by-one漏洞 off-by-one漏洞是计数时由于边界条件判断失误导致结果多了一或少了一的错误，比如 在循环中进...
04月05日安全博客4 views评论arg
buf
广东省红帽杯网络安全攻防大赛 CTF - Write Up
签到 / Misc / 10pt本期的签到题没有难度，关注微信公众号「CTFer 的魔法棒」，关注后在公众号中发送 ctf 就会自动回复本题的 FLAGflag{BE78989E-1F00-8326-...
04月04日15 views评论ctf
广东省
第二届青岛高校网络攻防竞赛暨国内高校邀请赛 write up
昨天去中国海洋大学参加第二届青岛高校网络攻防竞赛暨国内高校邀请赛，类似于ACTF, BCTF的形式，主要有逆向，溢出，破解，隐写，web安全等等。 连续7个小时的比赛，最终做出来4道题，500分，三等...
04月04日3 views评论cal
vim
HCTF2014 部分write up
1 查看网页源代码提示index.php.bak，下载下来源代码如下 <?php $flag='xxx'; extract($_GET); if(isset($gift)) { $content...
04月04日2 views评论append
stringbuilder
ctf中js加密题总结
1 js混淆加密的 特征是开头就是function(p,a,c,k,e,d)类型的~ 题目在http://ctf.idf.cn/game/web/28/ 查看网页源代码，发现这样一坨 eval(fun...
04月04日3 views评论ctf
substr
593