HVV结束后的第二场CTF~ 点击上方 蓝字 关注我们 没有参与比赛,纯粹看的题 01 Web-ezTP(详解) 通...
第一届长城杯网络安全大赛WP
HVV结束后的第一场CTF~点击上方蓝字关注我们成功晋级决赛,全国线上排名11(Xenc师傅不在,web没有ak)01Web-ezjavajd-gui反编译jar包可以看源码找到Hello类中的关键函...
第一届长城杯|web · misc · reverse部分wp合集
web部分1. ezjava分析附件可知attack路由会进行反序列化。顺序是base64解码->AES解密->readObject 反序列化之后会转换成hashmap,然后获取...
2021 第五空间 ctf wp
点击蓝字 · 关注我们Misc签到flag{welcometo5space}alpha10分离得到两个图⽚,⼀个jpg⼀个png,两张图⼀样,想到可能是盲⽔印https://gi...
18年美亚杯团体赛部分题目之一题多解
本文由湖北警官学院19信安茆湘悦同学编写,转载请注明。最近在研究有关服务器取证的时候,发现18年美亚杯团体赛的题目特别有意思,在讨论交流之后,发现每个人的思路不一样,就想拿来和大家分享一下...
U盘目录穿越获取车机SHELL(内含模拟环境可上手实践)
利用 U 盘 Getshell 是不是还停留在 Badusb、病毒U盘上,这次就来看一个不一样的。前段时间在浏览 Github 时看到了一个日产车机破解项目,其中有利用 U 盘获取车机 SHELL 的...
实战!使用手机进行wifi入侵
出门在外,总离不开手机,手机总离不开网络,而网络就涉及到WiFi了。到一个地方总会问下这里的wifi密码多少,公共场所的wifi其实特别不安全,表面上风平浪静,其实你连接上wifi之后,你所输入的账户...
第五届“蓝帽杯”全国大学生网络安全技能大赛初赛WriteUp
slientBall_siginone_Pointer_php伪造FTP服务器生成payload攻击更骚的办法冬奥会_is_comingI_will_but_not_quite嫌疑人x的硬盘Pwnsl...
2021年中科实数杯团队赛手机部分考题write up
本文由湖北警官学院19级网安乔靖雯编写,转载请注明。 今年五月份在江苏警官学院参加中科实数杯时,部分参赛选手在解题时一度卡在了模拟器的锁屏密码上,导致无法...
攻防世界新手练习题_REVERSE(逆向)
re1 题目描述:菜鸡开始学习逆向工程,首先是最简单的题目 做题实录 双击点开,让我输入flag 随便输一个: 看样子是要比较字符串的,放到OD里面看看,找到了比较字符串的地方,下断点 随便输入什么字...
手把手教你 Debug — iOS 14 ImageIO Crash 分析
作者:字节移动技术——陈奕背景去年 9 月份开始,许多用户升级到 iOS 14 之后,线上出现很多 ImageIO 相关堆栈的 Crash 问题,而且公司内几乎所有的 APP 上都有出现,在部分 AP...
CTF的两道比较不错的流量分析题
前言 前段时间,在一个群里面有两个人同时把两道流量分析题发出来,我做了一下感觉这两道题的质量很不错,所以就分享一下wp给大家,希望对大家有帮助。 题目附件我分享一下 链接:https://pan.ba...
863