作者:字节移动技术——陈奕背景去年 9 月份开始,许多用户升级到 iOS 14 之后,线上出现很多 ImageIO 相关堆栈的 Crash 问题,而且公司内几乎所有的 APP 上都有出现,在部分 AP...
CTF的两道比较不错的流量分析题
前言 前段时间,在一个群里面有两个人同时把两道流量分析题发出来,我做了一下感觉这两道题的质量很不错,所以就分享一下wp给大家,希望对大家有帮助。 题目附件我分享一下 链接:https://pan.ba...
破解压缩包的几种方式(zip伪加密 爆破 CRC32碰撞 已知明文攻击)
zip伪加密 zip文件是由3部分组成,详见文末 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 在压缩源文件数据区有个2字节的 全局方式位标记 ,在压缩源文件目录区也有个2字...
隐写工具zsteg安装和使用方法 -
zsteg可以检测PNG和BMP图片里的隐写数据。 目前,zsteg支持检测: LSB steganography in PNG & BMP ...
通过将keytab导入wireshark中实现对Kerberos协议加密部分进行直接解包
本文主要记录了如何通过一些列操作,将生成的keytab导入wireshark,实现可以在wireshar...
LSB隐写工具对比(Stegsolve与zsteg)
起因 很久很久以前,有一道送分题没做出来,后来看writeup,只要zsteg就行了。 命令运行的结果 root@LAPTOP-GE0FGULA:/mnt/d# zsteg 瞅啥.bmp [?] 2 ...
期待已久的RCTF官方WP来啦!!
第七届XCTF国际联赛开幕赛RCTF 2021 国际赛于9月13日09:00圆满落幕 各位师傅期待的官方WP也热气腾腾奉上打开以下网页链接即可获取英文版官方WP:ht...
陇剑杯-内存分析wp
6 内存分析题目描述网管小王制作了一个虚拟机文件,让您来分析后作答:6.1虚拟机的密码是_____。(密码中为flag{xxxx},含有空格,提交时不要去掉)解:使用volatility加载mimik...
2021陇剑杯网络安全大赛-webshell
题目描述: 单位网站被黑客挂马,请您从流量中分析出webshell,进行回答: 解题思路: 3.1黑客登录系统使用的密码是__Admin123!@#。 3.2黑客修改了一个日志文件,文件的绝对路径为_...
2021年中科实数杯团队赛手机部分write up
本文由湖北警官学院19级网安乔同学编写,转载请注明。回顾今年五月份在江苏警官学院举办的中科实数杯,作为初出茅庐的参赛选手,解题时一度卡在了模拟器的锁屏密码上,无法打开模拟器,后面的题目岂不是要全军覆没...
公司内部CTF
第一次打CTF。大部分都是拿exp打过去就行了,而且部分无flag或者无漏洞的环境进行干扰,比较贴近真实环境,讲究的是在最短的时间内拿更高的分。1. (192.16...
首届“陇剑杯”网络安全大赛简单题型分享
这是我第一次参加的全国CTF大赛,基本全是misc题,确切来说,基本都是流量分析和内存分析题。比较贴近分析取证环节,相对来说比较实用。判断简单和困难的方式是以我做不做的出来为标准的,做不出来的都是困难...
864