这不是 CTF这是首个基于真实的网络安全“碰撞测试场”这是同样适合 CTFer 的全新挑战对抗研判 AVSS 挑战赛GeekPwn 2023年革新升级为 GEEKCON·...
【熵密杯】CTF_RSA解密学习指南(三)
部分3:题型升级写在前面:这是RSA系列的学习文章,如果你真的想学习CTF中RSA类型的题目都有哪些特点的话,建议大家花时间细下心来好好看。请不要上来就甩我个CTF题,问我套哪个体型,怎么解。。。很开...
逆向3款App登录协议 - 论标准算法的危害
本文首先,使用 hook 技术,对两款采用 Java 层标准算法加密的 App 进行 hook ,实现较快速的对登录协议进行逆向分析。然后对 C/C++ 实现标准算法的步骤和代码进行研究,实现如何快速...
*CTF 2023 Writeup -Polaris战队
PWN01stvram程序结构体如下:00000000 vm struc ; (sizeof=0x80, mappedto_9)00000000 code dq ? &nb...
史上最强安卓抓包/逆向/HOOK & 云手机/自动化辅助框架
这是一个用于安卓逆向及自动化的辅助框架,它以编程化的接口大幅减少你的手动操作,你将不再需要关心琐碎的问题。一、超完备一键中间人流量分析支持常规以及国际APP流量分析,DNS流量分析,得益于 mitmp...
某成人app分析
声明文章中所有内容仅供学习交流,不得用于其他任何目的,文中敏感内容已做脱敏处理,严禁用于商业和非法用途,否则由此产生的一切后果与作者无关。如有侵权,请联系作者立即删除。简介这里讲到的app已经有些年头...
记一次加固jar的反编译过程
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
2023年安徽省信息安全工程员技能大赛WP
MISC简简单单附件直接搜索flag字符串flag{Good_b0y_W3ll_Done}大黑阔的流量导出的HTTP对象中存在upload_file.php分离出一张中国地图flag就在地图上但是看不...
超长干货|Linux系统动态追踪技术及Elkeid应用实践
前言开源世界本身就是一个开放的生态,新的思想和工具不断被引入,同时老的技术及工具也在不断被淘汰,正是这种新旧更替促成了当前Linux的缤纷世界。整个开源运动及Linux内核的发展史,就是一部引人入胜且...
AI辅助下的通用软件与嵌入式固件符号表修复
01 概述Claude是一个支持中文、暂时免费、先到先得,不用排队、人人都能上网使用的类ChatGPT产品。之前Claude 100k还在测试阶段,需要申请api使用权限,非常稀有。最近官网升级到了2...
Linux Kernel入门指南—魅力内核的奇妙之旅
作者:korant踏上 Linux 内核世界的探险将成为您职业生涯的一段迷人旅程。作为操作系统之心的 Linux 内核涵盖众多领域,如操作系统原理、硬件抽象以及驱动开发等。在这篇文章中,我们将一探 L...
小程序抓包测试的优选方法
最近有好兄弟像我请教,关于wx小程序应该怎么抓包测试,他想用Proxifier + Burpsuite联动的方式进行抓包,但是抓到的包不对劲,于是乎就有了这篇文章今日的文章,我们主要讲的是,如何使用f...
902