知识点实操概要CTF多种类型题目一应俱全链接指路:https://www.hetianlab.com/cour.do?w=1&c=CCID2d51-5e95-4c58-8fc9-13b1659...
论复杂方式解决简单问题——rwctf game 2048
前言大家好!这里是擅长把简单问题复杂化的Anciety@r3kapig……这是一篇迟到的 writeup ,本来应该在比赛后就发布的,但是一直比较忙,最近才找到时间来总结一下。这次的 RWCTF 我不...
原创干货 | CISCN华南赛区线下赛WEB题部分writeup
题目是在Fix It环境拷下来的,写writeup时的环境是自己搭的 有些题目忘记拷贝数据库,各位大佬凑活看吧 题目的GitHub仓库:https://github.com/NS-Sp4ce/2019...
使用IDA trace来还原ollvm混淆的非标准算法
本文为看雪论坛优秀文章看雪论坛作者ID:pass_这是3W班9月的题目。题目使用ollvm混淆算法。通过题目我掌握了IDA trace的使用方法,并灵活使用frida及调试等方式来获得中间状态来完成题...
2020 蓝帽杯线下赛PWN WriteUp
slient这个题目很容易看到这是执行shellcode,但是长度最大只有0x40字节。这个题目和天翼杯的safebox的题目类似,都是写入shellcode爆破flag。这里直接用的天翼杯2020_...
浅谈ssrf与ctf那些事
亲爱的,关注我吧10/23文章共计6693个词预计阅读12分钟来和我一起阅读吧前言有关SSRF(Server-Side Request Forgery:服务器端请求伪造)介绍的文章很多了,这里主要是把...
CTF题记——Web&Misc
沙漏安全团队欢迎真正热爱技术的你!一、Crypto(密码学)1、[GKCTF2020]汉字的秘密题目描述:你能看出汉字的奥秘吗?答案形式:flag{小写字母} 题目附件:看到题目附件的内容,我们猜测这...
量子通信漏洞多,外国安全机构都看在眼里
文章来源: 科工力量2020年5月,法国国家网络安全局(ANSSI)发布了一份重要的技术指导文件,文件的题目是:应该将量子密钥分发(QKD)用于安全通信吗? 法国政府对量子通信的态...
实战解析PWN签到题
题目只给出nc端口没有附件 连接发现Pwntools is such an awesome python module, right?Tell you a secret (only smart bab...
2018科来杯PWN复现(二)
这道题官方 WP 说是:CVE-2018-6789,本来想先复现一下漏洞再来看题,但是真实的漏洞比题目复杂,就又滚回来复现这道题目了Orz题目地址:https://pan.baidu.com...
从一道mips题目学习搭建mips环境及ROP
本文以一道简单的mips pwn题,讲解mips环境搭建及mips ROP的构造。这道题目是安洵杯的一道pwn题,题目链接https://github.com/Q1IQ/ctf/b...
全国工业互联网安全技术技能大赛部分wp
点击蓝字 · 关注我们01web题 SimpleCalculator题目:简单的计算器进去后发现flag.php计算功能可绕过执行shellhttp://eci-2ze...
16