看雪 2022 KCTF春季赛 于5月10日中午12点正式开赛!第五题《危机四伏》已于今日中午12点截止答题,这是一道Windows 逆向题。经统计,此题围观人数2036人,仅4支战队成功破...
CTF实战8 SQL注入漏洞(讲解部分)
我们还是那句话先重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试,请勿用于其他非法用途,如用作其他非法用途与本文作者无关这里我们会用到上次我们讲的这么几个知识点搜索型注入orde...
【技术实战】树莓派的数据固定与提取方法
什么是树莓派?▲树莓派设备树莓派是只有信用卡大小的微型电脑,其系统基于Linux,为学习计算机编程教育而设计。其外表“娇小”,内“心”却很强大,视频、音频等功能通通皆有,只需接通电视机和键盘,就能执行...
物联网安全技术丨逆向分析转战IoT安全合集(一)
技术背景: 无固件分析经验, 无IoT安全经验, 从CTF逆向手转向IoT二进制研究。前 言逆向手的入门优势在于对汇编, 对Linux操作系统的了解. 这里选择从分析固件入手, 对固件有足...
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单,首页只返回了ha? 没有其他链接,猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
工业领域数据安全管理体系思考
工业领域数据涉及主体多、种类多、格式多,既有工业企业产生和收集的研发设计、生产制造、运行维护等数据,也有工业互联网平台企业产生和收集的平台运营数据、知识库模型库数据,还有工控厂商产生和收集的设备生产运...
研究人员演示如何通过蓝牙攻击解锁和启动特斯拉;多国安全机构联合发布常见的攻击媒介的安全咨询
每日头条1、研究人员演示如何通过蓝牙攻击解锁和启动特斯拉 据媒体5月17日报道,NCC Group的研究人员开发了一种进行低功耗蓝牙(BLE...
从零开始复现 DIR-815 栈溢出漏洞
本文为看雪论坛精华文章看雪论坛作者ID:winmt一前言官方的漏洞报告:https://www.cnvd.org.cn/flaw/show/CNVD-2013-11625 官方的...
BUUOJ平台 Web
0x1 入门逆向Bugku 入门逆向拿到文件先运行一下ida打开查看main函数发现一堆ASCII,按r转成字符串,得到flag。flag{Re_1s_S0_C0OL}0x2 Easy_ReBugku...
远控免杀专题(7)-Shellter免杀(VT免杀率7/69)
本专题文章导航1、远控免杀专题(1)-基础篇:https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数:ht...
关于 Android任意URL跳转的这些危害你知道吗?
1Android页面是如何跳转的众所周知, Android 中页面跳转表现形式为 app 内的 Activity 组件间跳转,以及拉起其他 app 的 Activity 组件,主要依赖于 Intent...
芯片提取固件入门(二):芯片聚焦
星期五实验室阅读须知星期五实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
903