CTF专场

DDCTF 2018 WriteUp

前言 DDCTF 由 滴滴出行信息安全部 主办,属于个人闯关类型 CTF 比赛 比赛入口地址:http://ddctf.didichuxing.com/ 这次比赛共 1601 人签到,个人解出 11 ...
阅读全文
CTF专场

inctf解题paper

webMD Notesgomarkdown模块在解析代码块的语法时,对于代码类型的标注没有进行实体编码。 故输入以下字符串便可导致xss 保存后,发送给机器人随后vps监听静候佳音 Raas impo...
阅读全文
安全博客

应急分析取证工具篇

应急响应笔记持续更新中,大部分内容都是工作上遇到的,欢迎讨论 1. 共享访问监控 功能:查看连接 场景:某机器提供共享,共享文件夹一直报毒,使用该工具可快速知道哪些机器访问了该机器共享 下载地址:ne...
阅读全文