EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn方向的师傅）有意向的师...
02月09日5 views评论ctf
kubernetes
如何通过捡漏获取价值2600$的Kubernetes组件CVE
02月09日5 views评论ctf
kubernetes
02月09日5 views评论ctf
kubernetes
VulnHub-zico2: 1
大余安全 一个每日分享渗透小技巧的公众号大家好，这里是 大余安全的第 32 篇文章，本公众号会每日分享攻防渗透技术给大家。靶机地址：https://www.vulnhub.com/entry/zic...
02月07日9 views评论ctf
vulnhub
CTF 丛林的秘密：算法分析
一背景这一题很有迷惑性，设置了很多陷阱，看似正常的逻辑其实是假象。里面用到了Webassembly逆向，我也是第一次遇到这种，之前没有触过wasm汇编语言，看到代码也是无从下手，也是一边学习一边算法逆...
02月07日11 views评论ctf
example
【Real World CTF 6th Writeup】RIPTC Write-up
0x00出题背景某日瞥见Breaking the Code - Exploiting and Examining CVE-2023-1829 in cls_tcindex Classifier Vul...
02月05日19 views评论ctf
writeup
[工具篇]-不用公网vps也能进行带外测试了
Out-of-band application security testing (OAST) 大家平常渗透或者打ctf 测试一些无回显的漏洞时候,比如像是无回显的ssrf,或者...
02月05日20 views评论ctf
无回显
CTFTIME Top 100战队分布统计分析
随着数字化时代的到来与发展，网络安全问题变得越来越重要。CTF竞赛作为一种全球范围内的网络安全竞赛活动，受到越来越多的关注。而今，CTFTIME作为最知名的CTF竞赛门户网站，通过网站上注册的每场国际...
02月01日18 views评论ctf
xctf
云原生攻防 & 安全开发 学习路线
为什么要学❓❔想学爱学。😋简单喵两句，云原生是一个新的攻防面，可作为自己异于其他人的一个技术亮点，是一个全新的赛道；开发能力则是安全人员必不可缺的一项能力。课程特点❓❔涉及GO开发、容器、云原生、云开...
02月01日24 views评论ctf
云安全
安全设备有几种部署方式，看这几张图就懂了
安全设备的工作模式通常可以分为串联模式和旁路模式两大类。（1）串联模式顾名思义，在这种工作模式下，安全设备是串联在网络链路中的，所有的网络流量都会经过安全设备过滤，再转发出去。串联模式又分为两...
01月31日22 views评论ctf
网络安全
Real World CTF 6th writeup by Friendly Maltese Citizens
BLOCKCHAINSafeBridgeSolution：This challenge is derived from Enterprise Blockchain in Paradigm CTF 20...
01月31日155 views评论ctf
writeup
【Real World CTF 6th Writeup】MinIO Research and Exploitation
目 录一. MinIO Architecture二. Research Strategy 三. The Vulnerabilities(1) Privilege Escalation under Wi...
01月31日23 views评论ctf
writeup
『CTF』堆入门（二）
点击蓝字 关注我们日期: 2024-01-19作者: Mr-hello介绍: 艰难的堆学习之路。0x00 前言堆学习第二篇文章了，也是比较难的一部分，因为堆和栈不同，栈的结构较为简单，并且栈结构的溢出...
01月20日16 views评论ctf
malloc
2023年网络空间安全漏洞态势分析研究报告
安全漏洞，作为网络安全领域的核心问题之一，在这一年中频繁曝光，给全球各地的组织和个人带来了巨大挑战。2023年，网络空间安全漏洞态势呈现出总体数量降低，但影响范围扩大、利用难度降低的趋势。从传统的系统...
01月19日35 views评论ctf
网络安全
74