ctf - 第 61 | CN-SEC 中文网

CTF专场

[CISCN2021 Quals]upload-解题步骤详解

ciscn复现学习自yu22x师傅博客upload这道题当天比赛，扫描后台发现了/example的页面，一共两篇源码，当时认为是利用example的源码，不适用index但是他题的意思是两个页面的源码...

06月09日58 views评论

阅读全文

CTF专场

2020网鼎杯（白虎组）的部分wp

前言记录下第二届网鼎杯白虎组的部分wpMisc签到打开页面发现是一个游戏界面，查看源代码中的js文件，发现了一个ajax请求：setTimeout(function () { if (n) { ret...

06月09日216 views评论

阅读全文

CTF专场

对CTF很感兴趣，应该如何入手？

阅读本文大概需要5分钟。经常被问到类似的问题：CTF究竟该如何入门。其实这个问题问我并不合适，我也不是一个老赛棍，我和CTF的交集最多的大概是：很多CTF题目会直接或间接使用到我曾提到过的一些小技巧，...

06月08日65 views评论

阅读全文

CTF专场

CTF入门之SMB服务信息泄露，渗透主机

欢迎回来，我的新手黑客今天给大家带来的是关于CTF方面的SMB服务信息泄露，这个内容其实也并不新鲜，但是我还是选择用文字把它记录下来，作为入门的参考资料环境搭建：下载对应的镜像，使Kali和靶机处于同...

06月08日111 views评论

阅读全文

CTF专场

通过三道CTF学习反馈移位寄存器

通过三道CTF学习反馈移位寄存器前言流密码的关键在于设计好的伪随机数生成器。一般来说，伪随机数生成器的基本构造模块为反馈移位寄存器。反馈函数或者反馈逻辑F如果是线性函数，那么称其为线性反馈移位寄存器（...

06月07日71 views评论

阅读全文

CTF专场

CTF逆向选手入坑指南

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！什么是逆向？ &nbs...

06月07日308 views评论

阅读全文

CTF专场

【CTF资讯】祝大家考试顺利！|近期国内外CTF比赛整理|6.07-6.15

点击上方蓝字关注我们免责声明文章原文来自于互联网，仅用于有限制的分享，如有侵权将立即删除，原文及翻译内容不代表思而听网络科技有限公司以及中学生CTF平台...

06月07日112 views评论

阅读全文

CTF专场

第二届广东省大学生CTF Writeup

‍点击上方“蓝字”，关注更多精彩第二届广东省大学生CTF Writeup涛哥在学校打的最后一场CTF，很精彩的一次比赛，但是最后还差一点打进决赛很可惜，放一张图纪念下。Webeasy_ctf如图，我的...

06月06日91 views评论

阅读全文

安全文章

渗透实战！从外网直接打到内网全过程

一.前言这次渗透是一个从0到1，从外网到拿下域控的实战过程，希望可以给大家一些思路二.正文目标：www.xxxx.com(一家教育机构)打开是一个登录框，只能是手机号+密码或者手机号+验证码且并未开放...

06月04日1,269 views评论

阅读全文

CTF中basename()绕过小结

0x01 basename()定义和用法概念：basename()函数返回路径中的文件名部分。语法：basename(path,suffix)主要参数：Path描述：必需，规定要检查的路径。例子：&l...

06月04日CTF专场220 views评论

阅读全文

安全文章

php伪协议的常见利用方式

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

06月02日74 views评论

阅读全文

安全闲碎

Learning Linux kernel exploitation - Part 1 - Laying the groundwork（译文）

本文中，我们将以hxp2020 CTF中的“kernel-rop”挑战题为基础，介绍如何利用驱动程序中的漏洞进行提权。我们知道，内核漏洞利用的主要目标，与用户空间的漏洞利用有很大不同，它不是直接生成一...

06月02日38 views评论

阅读全文

[CISCN2021 Quals]upload-解题步骤详解

2020网鼎杯（白虎组）的部分wp

对CTF很感兴趣，应该如何入手？

CTF入门之SMB服务信息泄露，渗透主机

通过三道CTF学习反馈移位寄存器

CTF逆向选手入坑指南

【CTF资讯】祝大家考试顺利！|近期国内外CTF比赛整理|6.07-6.15

第二届广东省大学生CTF Writeup

渗透实战！从外网直接打到内网全过程

CTF中basename()绕过小结

php伪协议的常见利用方式

Learning Linux kernel exploitation - Part 1 - Laying the groundwork（译文）

在线咨询

微信