FROM :appleu0.sinaapp.com | Author:appleu0
CTF PHP反序列化姿势总结
前段时间针对自己CTF中Web方向的弱点进行强化训练,并进行了总结,希望能给大家带来一定的帮助ps:本文只针对常见题型进行总结,未对基础知识进行讲解,对基础知识有需求的师傅,还请自行学习0x00 对象...
CTF训练营-Web篇:第4周内容已更新!
第4周内容已更新:『SQL注入基础(一)原理与回显注入方式』回顾知识点,一起学起来!第1周:Web安全概览、环境配置与工具介绍第2周:Web渗透测试的灵魂:信息搜集第3周:让开发者如履薄冰的一些“PH...
VulnHub-Me and My Girlfriend: 1
大余安全 一个每日分享渗透小技巧的公众号大家好,这里是 大余安全 的第 51 篇文章,本公众号会每日分享攻防渗透技术给大家。靶机地址:ht...
CTF培训材料与misc安全杂项考点-暗魂攻防实验室(仅供安服仔给客户培训用):
链接:https://pan.baidu.com/s/10YG9LtZEih-BRKmWmjbyew 提取码:3att 原文始发于微信公众号():CTF培训材料与misc安全杂项考点-暗魂攻防实验室...
CTF实战9 XSS跨站脚本漏洞(讲解部分)
依旧先拜祖师爷~重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试,请勿用于其他非法用途,如用作其他非法用途与本文作者无关然后小姐姐跟上XSS的相关知识可以看这里XSS相关知识实验...
2022春秋杯联赛 传说殿堂赛道 sql_debug题目解析
,点击蓝字 · 关注我们01前言恭喜永信至诚春秋GAME,2022年春秋杯网络安全联赛春季赛圆满成功!首先很荣幸受邀给i春秋出题,然后因为自己没有太多时间去研究点好玩的新技术,于...
Bluetooth学习之esp32
在寻找IOT设备的攻击面之路的时候,发现蓝牙这块的知识很薄弱,这次借着esp32+BLE_CTF这个组合来认识一下蓝牙的协议栈以及蓝牙之类的知识蓝牙简介在蓝牙诞生之前是通过一些复杂的电缆线或者是红外线...
ctf之杂项-固件提取分析
前段时间做的一个简单固件提取分析的杂项题,一直没去整理 ...
【技术分享】圣诞前夕X-MAS CTF一道有趣的web+pwn
一、前 言最近空下来,做了一下X-MAS CTF的pwn题,题目质量很好,期间遇到一道web+pwn花了不少时间,主要从子进程调试、socket通信方面详细讨论如何解决这类基于socket服务的pwn...
浅议ctf逆向中的两种小众混淆技术
摘自https://forum.butian.net/share/1508本文主要介绍CTF逆向题目曾经出现过的两种混淆技术:控制流平坦化和Debug Blocker技术0x00 前言本文主要介绍CT...
【技术分享】【CTF攻略】HITB GSEC CTF Win Pwn解题全记录之babyshellcode
前言这次在HITB GSEC CTF打酱油,也有了一次学习的机会,这次CTF出现了两道Windows pwn,我个人感觉质量...
92