研究人员称,可以利用DDR SDRAM硬件产生的隐秘Wi-Fi信号从物理隔离的计算机中窃取数据。近日,以色列内盖夫本古里安大学的Mordechai Guri在发表的一篇论文(https://arxiv...
恶意软件分析:xHunt活动又使用了新型后门
写在前面的话xHunt活动从2018年7月份一直活跃至今,这个组织的主要目标针对的是科威特政府和航运运输组织。近期研究人员发现,xHunt的攻击者又攻击了科威特一家机构的Microsoft Excha...
XCTF高校网络安全专题挑战赛-华为云专场部分WP
北极星战队本次排名第10名,共做出7道题,其中WEB 4题,PWN 3题WEB签到在华为云公众号回复ctf即可得到flagmine1_1扫雷之后跳转到 /success?msg= 发现为 jinja2...
BUUCTF-2019极客大挑战Web-Writeup
文章源自【字节脉搏社区】-字节脉搏实验室作者-Linuz扫描下方二维码进入社区:1.[极客大挑战 2019]-Upload文件上传漏洞对文件后缀做了限制,发现".phtml"、".htaccess"类...
CTF web 题型理论基础篇-第二课 理论基础
CTF web 题型理论基础篇第二课 理论基础原定六月前学完的内容要延后了,先顾工作,后顾学习~继上一篇总结:CTF web 题型解题技巧-第一课 思路讲解之后会有关于CTF-WEB第三课、第四课等内...
使用unicorn来trace还原ollvm混淆的非标准算法
本文为看雪论优秀文章看雪论坛作者ID:misskings题目出自3W班9月的题目还原ollvm混淆的自定义算法。 ollvm的自定义算法的还原一般就是意味着非常多的分支。我们可以F5打开后,...
没有啥亮点的shellcode免杀
没有啥亮点Shellcode免杀入门教程Shellcode执行工具编写思路为了给大家讲怎么写shellcode执行盒,我特地找了一段Python的源代码给大家分析。import ctypesshell...
从CTF比赛真题中学习压缩包伪加密与图片隐写术【文中工具已打包】
答应我,别光收藏转发过后就不看了,好不好先讲个笑话,刚刚打完MAR DASCTF明御攻防赛,一如往常,很轻松便拿到了两个flag(签到与问卷),哈哈,一个脑细胞都不用消耗好了下面通过其中的一道misc...
勒索软件加密方式
勒索软件的加密方式spora勒索软件加密方式以上加密方式的说明:1 RSA 加密方式为非对称加密,需要公钥和私钥各不相同。AES对称加密,加密解密使用同一个密钥。2 ...
2020纵横杯WriteUp-Web专项篇
我们终此一生,就是为摆脱他人的期待,做真正的自己!点击上方蓝字关注我们01easyci 1. 用户名存在sql注入,sqlma...
看雪课程 | 反勒索软件开发实战篇
由于勒索软件攻击拥有低成本、高产出等特性,网络犯罪集团可以通过不断推出新的变种版本,来躲避杀毒软件的查杀。而一旦中招,受害者往往为了减少损失,会选择支付赎金,无疑助长了勒索软件的泛滥态势。当前,利用勒...
Unity3D游戏修改&iOS免越狱hook
本文为看雪论坛精华文章看雪论坛作者ID:Night_elf所谓免越狱Hook就是在iOS设备未进行越狱操作的前提下,对APP进行Hook操作,很久之前就有听说过,昨天花了一天时间整环境外加测试,然后又...
864