ctf - 第 68 | CN-SEC 中文网

CTF专场

CTF资料总结、各种在线靶场题库、实验靶场、各大赛writeup（）

资料说明：微信回复：CTF总结获取云盘下载链接CTF比武大赛，实质比的就是各个选手搜集信息的能力（除了逆向和PWN需要较深厚的底层语言基础），尤其是杂项、密码学、web、代码审计、社工方...

03月08日454 views评论

阅读全文

安全文章

渗透测试中的提权思路（Linux、windows、数据库、第三方软件提权）

【Hacking黑白红】，一线渗透攻防实战交流平台回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习资料; ...

03月07日237 views评论

阅读全文

安全工具

CTF 编码工具编写

学习了前三章内容，应该可以独立写一个工具了吧？学这学那，总感觉学了有啥用，实际上你在拧螺丝，到最后发现，变成了导弹。先有基础，再有思维。没有什么是难的，只有在下定决心，开始干的那一步才是真...

03月04日115 views评论

阅读全文

CTF专场

2022 SUSCTF Writeup

点击蓝字 · 关注我们01Web 1 html mako ssti 不出⽹盲注 % for i in range(0,self.module.runtime.util.os.syste...

03月03日168 views评论

阅读全文

安全闲碎

快速获得CNVD证书（奖金、大厂门票、技术提高、简历加分）

作者：OceanSec文章来源于https://oceansec.blog.csdn.net/【Hacking黑白红】，一个渗透测试及职业成长的公众号回复“电子书”获取web渗透、CTF电子书:回复“...

03月01日547 views评论

阅读全文

安全工具

工具|CTF比赛、web渗透、内网、逆向工具包常用渗透漏洞poc、exp （附下载地址）

声明：工具仅用于技术研究，请勿用于非法用途。一、CTF工具包MiscStegsolveCryptoCTFcrackmosimima(摩斯解密)superdic(编码转换)编码转换进制转换WebHack...

02月28日1,263 views评论

阅读全文

安全闲碎

你可能没见过的流量取证

0×01 前言这段时间看自己的小本本，整理出之前练习过的一些经典的CTF题目，希望现在的萌新能通过练习这些题目事半功倍，更好地提升技术水平。本文包括一共4个题目，是流量取证方向，针对的是CTF中比较少...

02月28日61 views评论

阅读全文

CTF专场

TQLCTF-WriteUp

WebSimple PHP注册登录，/get_pic.php?image=/etc/passwd存在 LFI<?php// index.phperror_reporting...

02月22日257 views评论

阅读全文

CTF专场

安服笔记:花式玩转ctf的几个靶场

为了方便大家学习CTF相关知识，这里给大家整理了几个CTF练习靶场, 其中的题目涉及到CTF比赛方方面面的知识点(主要是web,不怎么会pwn,reverse)，各位师傅在工作读书之余可以参考练习一下...

02月22日232 views评论

阅读全文

安全文章

红队体系化学习路径（附学习思维导图）

作者：sm0nk，转载于sm0nk.com。单点的方法均会向方法论过渡。由单维解决方法逐渐向通用解决方案过渡。背后的本质都是知识的体系化。框架后再聚焦。敏捷渗透红队体系化推荐阅读往期推荐实战|对本地某...

02月19日563 views评论

阅读全文

CTF专场

BLECTF：低功耗蓝牙CTF挑战（上）

在实习摸鱼的时候发现了这个：https://github.com/hackgnar/ble_ctf玩玩看看，首先得把环境弄好，你得有一块 ESP32 的板子，淘宝买就行了，笔记本自带的蓝牙适配器如果不...

02月19日160 views评论

阅读全文

程序逆向

【逆向学习】通过手动给upx去壳简单了解逆向

前言这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。这不，在做逆向题的时候就发现有个软件用i...

02月17日163 views评论

阅读全文

在线咨询

微信