一、 解题过程数据安全Traffic操作内容:过滤smb协议,发现存在hint.zip导出对象,查看hint.zip压缩包给了提示和top1000的字典,爆破冰蝎流量爆破得到密钥nihao123456...
第二届数据安全大赛暨首届数信杯数据安全大赛南区决赛Writeup
数据安全Ezsql无列名注入fuzz测试发现过滤了information_schema、反引号、or等关键词 测试发现可通过括号闭合,构造语句测试。name=11') union select 1,2...
2024数据安全大赛样题及操作指南来啦~(内含答题技巧)
2024数据安全大赛已拉开战幕,5月25日线上初赛将率先打响战斗。为保证选手熟悉平台操作,现已上线样题与操作指引以保证选手一展身手,并预祝大家比赛取得好成绩。 样题指引 建议使用 Firefox 或者...
第二届数据安全大赛暨首届数信杯数据安全大赛数据安全积分争夺赛预赛南区- WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师傅)有意向的...
东区-第二届数据安全大赛暨首届数信杯数据安全大赛 WP
-联合战队|共同成长-东区-数信杯 WP为深入学习贯彻党的二十大精神,发掘数据安全人才,促进数据安全技术发展与应用,提升我国数据安全治理能力,护航数字中国建设,中国电子信息产业发展研究院、中国信息通信...
第二届数据安全大赛暨首届数信杯北部赛区writeup
本文来自:天权信安网络安全生态圈 作者:Crazy网站的数据绝对安全.1○系统中存在的用户名是什么?Code为2用户名是livwdaw随后即可获得flag Easy java○将文件拖入idea...
第二届数据安全大赛暨首届数信杯积分争夺赛实践预赛南区Writeup
排名数据分析不安全的U盘.1找密码lsadumpflag:hahaha123不安全的U盘.2找外联找路径flag:C:ProgramFiles(x86)AdobeReader9.0ReaderAcro...
第二届数据安全大赛暨首届数信杯东部赛区writeup
数据安全题 pb 非栈上格式化字符串利用。有多次输入机会,整体思路是利用RBP多级指针改写main函数返回地址为one_gadget。需要改写8个字节,因此可以分两次写入,每次写入一个short长度。...
西区-第二届数据安全大赛暨首届数信杯数据安全大赛 WP
-联合战队|共同成长-西区-数信杯 WP为深入学习贯彻党的二十大精神,发掘数据安全人才,促进数据安全技术发展与应用,提升我国数据安全治理能力,护航数字中国建设,中国电子信息产业发展研究院、中国信息通信...
第四届红明谷杯卫星应用数据安全大赛 WEB writeup
0x01 ezphp PHP Filter链——基于oracle的文件读取攻击 - 先知社区 (aliyun.com) https://xz.aliyun.com/t/12939?time__1311...
2023年福建省大学生数据安全大赛决赛个人Writeup
包含PortalOA系统员工数据泄露项目管理系统DockerPortal入口机,很简单,上的ThinkPHP 5.0.23,直接打即可POST /index.php?s=captcha HTTP/1....
2023年福建省大学生数据安全大赛初赛部分Writeup
MiscRFID签到ModbusReverseStm32Pwn调皮的复读姬需要复现题目的师傅可以到这里看看https://github.com/CTF-Archives/2023-fjsdxssjan...