nahamcon-2022假期没事干就找了个简单的CTF玩了下，题目地址在：https://ctf.nahamcon.com/challengesWebJurassic Parkeasy Dr. Jo...
05月21日40 views评论ctf
name
《nahamcon》
05月21日40 views评论ctf
name
05月21日40 views评论ctf
name
【内网渗透】NLTM网络认证之PTH攻击【详解】
相信大家在基本的内网渗透当中也经常使用PTH的手法展开攻击，今天就由小编来带大家了解下原理和PTH的攻击吧！也可以带着思考去看该文章，我们为什么用到pth攻击，pth可以用来喷射吗？0x01 ...
05月16日640 views评论net
内网渗透
intigriti-0422-XSS-Challenge-Write-up
前言intigriti新出的challenge，猜到是原型链污染的题，但是许多点（因为菜）没有反应过来，同时学到了一点新知识，应各位师傅要求分享一下。不了解JavaScript原型链污染攻击的，可以先...
04月27日88 views评论app
javascript
[胖猴小玩闹]智能门锁与BLE设备安全第十三篇：云丁鹿客门锁BLE通信的分析（上）
1简介通过之前几篇对智能门锁的分析和讨论，是不是有种渐入佳境的感觉？从本篇开始，我们再换一个门锁品牌进行研究，与各位读者分享更多关于智能门锁的安全研究案例。此次要分析的产品是Loock Touch智能...
04月23日20 views评论aes
app
ezfile
Challenge题目：ezfile类型：pwnable来源：D3CTF 2019 Quals环境：Ubuntu 18.04难度：MediumAnalysis照旧先看一下保护，没开canary那就是八...
04月23日CTF专场56 views评论data
index
区块链篇-Capture the Ether
是 cpature the ether 的刷题记录。这个靶场还会在题目介绍里给你推荐歌给你做题的时候听，真好哈哈哈。image-20220308110255593WarmupThe warmup ch...
04月22日58 views评论apt
题目
NTFS趣味挑战
创建: 2022-04-13 12:28http://scz.617.cn:8/windows/202204131228.txt从此处下载NTFS趣味挑战所需环境http://sc...
04月13日安全文章37 views评论challenge
windows
域安全｜Net-NTLM Relay Attack
点击上方蓝字关注我们0x00 基本原理1、正常的NTLM认证2、重放攻击的NTLM认证过程（1） Client端还是正常向服务端发送登录请求，由于client端此时并不知道攻击者的存在，它以为请求是发...
03月28日95 views评论smb
攻击者
配置错误注入测试中的挑战与机遇
原文作者：Wang Li , Zhouyang Jia , Shanshan Li , Yuanliang Zhang , Teng Wang , Erci Xu , Ji Wang, Xiangke...
01月31日69 views评论原文
配置错误
三道有关AWS CTF 的 writeup
0x00 来自Infiltrate 2019隐藏关卡的题 首先来到Greetings from the AWS Infiltrate Booth! 看说明，提示第三个Challenge是隐藏的 Thi...
01月10日CTF专场43 views评论aws
challenge
多姿势的PTH攻击
前言PTH攻击在内网横向中利用广泛，今天给大家从NTLM原理，到PTH在内网横向中的利用，进一步的认识PTH攻击手法。认识PTH之前，先来了解一下与PTH攻击相关的NTLM认证原理。文章流程：NTLM...
12月22日127 views评论windows
密码
CWE-804 可猜测的验证码
CWE-804 可猜测的验证码 Guessable CAPTCHA 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unkown 基本描述 Th...
12月12日CWE(弱点枚举)80 views评论challenge
cwe
6