ctf - 第 63 | CN-SEC 中文网

安全文章

记一道Thinkphp题引发的思考

本篇仅代表个人观点。# ctfshow web571先看题 — ctfshow web571提示：黑客建立了控制器后门所以直接从控制器中找利用点，发现/Home/Controller/ind...

05月21日60 views评论

阅读全文

CTF专场

CTF实战8 SQL注入漏洞（讲解部分）

我们还是那句话先重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关这里我们会用到上次我们讲的这么几个知识点搜索型注入orde...

05月20日49 views评论

阅读全文

CTF专场

【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup

Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单，首页只返回了ha? 没有其他链接，猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...

05月20日142 views评论

阅读全文

niexinming的博客_CSDN博客-安全,ctf的wp,外文翻译领域博主

FROM :appleu0.sinaapp.com | Author:appleu0

05月17日安全闲碎43 views评论

阅读全文

論如何在CTF比賽中攪屎

0x00 前言不能攪屎的CTF不是好CTF，不能攪屎的題目不是好題目。我很贊成phithon神的一句話，“比賽就是和他人競爭的過程，通過各種手段阻止對手拿分我覺得也是一種能力。” 你能夠做到別人做...

05月17日CTF专场61 views评论

阅读全文

自省之CTF思維

FROM : virzz.com | Author:Virink

05月17日安全博客67 views评论

阅读全文

安全博客

某CTF 2017

WEB 抽奖呗源碼大法 view-source:http://xxx/ 可疑文件 http://xxx/js/jQuery.js AAENCODE & decode aadecode - D...

05月17日61 views评论

阅读全文

自省之CTF思維

Pwnhub 某 CTF 今天參加了一個突擊題目，乍一看很簡單。打開題目頁面，然後就在firebug發現了 http://54.223.231.220/image.php?file=http://1...

05月17日CTF专场44 views评论

阅读全文

CTF专场

全国高校网安联赛 Xnuca_CTF Writeup

全国大学生网安联赛官网：http://xnuca.erangelab.com/ 7月份的主题是WEB，自然团队由我来打了。只是这次比赛发生了很奇葩的现象，刚开始的几乎两个小时，赛事平台挂了，拿着fla...

05月17日116 views已关闭评论

阅读全文

安全博客

百度杯CTF Writeup 第一期

i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...

05月17日74 views已关闭评论

阅读全文

CTF专场

2016西安华山杯 CTF WEB 部分Writeup

0x01 签到题思路：相信会用微信的你都会解决这道题:) 感谢关注humensec，胡门网络为您精诚服务！本次CTF竞技赛flag提交格式为：flag_Xd{hSh_ctf:TheKeyYouGe...

05月17日176 views已关闭评论

阅读全文

CTF专场

ctf中js加密题总结

1 js混淆加密的特征是开头就是function(p,a,c,k,e,d)类型的~ 题目在http://ctf.idf.cn/game/web/28/ 查看网页源代码，发现这样一坨 eval(fun...

05月17日443 views评论

阅读全文

在线咨询

微信