前言DIDCTF里面的2023蓝帽杯,由于工具限制,只能做MISC和内存取证题目。MISC1、ez_Forensics单纯的取证查看历史命令,这里列出了其中的两个感觉有用的命令:λ python2 v...
第七届蓝帽杯全国大学生网络安全技能大赛初赛Writeup
WebLovePHP<?php class Saferman{ public $check = True; public function __destruct(){ ...
从2023蓝帽杯0解题heapSpary入门堆喷
关于堆喷 堆喷射(Heap Spraying)是一种计算机安全攻击技术,它旨在在进程的堆中创建多个包含恶意负载的内存块。这种技术允许攻击者避免需要知道负载确切的内存地址,因为通过广泛地“喷射”堆,攻击...
第7届蓝帽杯-全国大学生网络安全技能大赛决赛- WriteUp
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn方向的师傅)有意向的师...
第六届蓝帽杯半决赛 writeup by or4nge
第六届蓝帽杯半决赛 writeup by or4ngerank: 18thor4nge 的师傅们在第六届“蓝帽杯”全国大学生网络安全技能大赛半决赛中取得18名的成绩并成功晋级决赛,师傅们真棒...
【官方WP】第六届蓝帽杯半决赛CTF题目解析
8月4日,第六届“蓝帽杯”全国大学生网络安全技能大赛半决赛圆满结束,来自四大赛区的240支战队展开激烈角逐,勇攀巅峰!春秋GAME伽玛实验室精选了8道CTF题目的解题思路,一起学习~easyfatfr...
第六届蓝帽杯全国大学生网络安全技能大赛部分wp
“蓝帽杯"全国大学生网络安全技能大赛,是面向全国公安院校和普通高校大学生的高规格、强影响力的实战技能大赛,被誉为未来网警的“奥运会”。第六届“蓝帽杯"由公安部网络安全保卫局、教育部教育管理信息中心、中...
pem类文件解析及2022蓝帽杯crypto详解
点击蓝字 / 关注我们pem文件pem格式的文件通常用于数字证书认证机构(Certificate Authorities,CA),其文件形式主要为base64编码的文件,头尾有类似...
第六届蓝帽杯全国大学生网络安全技能大赛-初赛部分WriteUp
队伍名称我们会下蛊排名总排位:74名 东部赛区:29解题思路MISCdomainhacker很典型的题目,先导出rar文件直接追踪到流13,先解码一下,然后选中[2:],再去解码得到压缩包密码解压,然...
第六届蓝帽杯全国大学生网络安全技能大赛WriteUp
。点击蓝字 · 关注我们01Web1Ez_gadget源码看到了fastjson 但是有个hash要绕过去参考https://goodapple.top/archives/964...
【技术分享】2021 蓝帽杯初赛 PWN WriteUp
slient这个是去年蓝帽杯线下的原题,找到的是这个exp开启了沙箱,只启用了open read两个函数,通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...
蓝帽杯PWN题目复现
pwnhangman 保护全开的64位elf程序image-20210726222906313满足if ( v8 == length_input )的条件就可以触发格式化字符串漏洞需要在每次Guess...