bugku-ctf 第一题:特殊的后门下载压缩包,解压打开(wireshark流量包分析)我们根据题目提示可以看到提示我们flag可能在这几个协议中我们打开wireshark分析下。虽然我是直接一开始...
YouQu的密码算法(四)
前言 2021的HVV着实是比往年要忙的多,红队的手法没什么大变化,蓝队的紧张程度确实与日俱增,今年的HVV也是收获了一些比较有意思的东西,随后慢慢整理,慌慌忙忙从客户现场到家,路上想来想去密码算法的...
记一个ctf赛题技巧
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前几天在...
再聊CTF书籍
去年7月份,我曾写过一篇关于CTF书籍的文章,里面有一句话:相信在未来两三年内,CTF主题的书籍会逐渐出现,正如当年的“企业安全建设”这个话题一样,说不定明年也可能出现“从0到1:CTFxxx"之类的...
【分享】[CTF系列]CTF基础06
展开 本文始发于微信公众号():【分享】[CTF系列]CTF基础06
拜登宣布成立国防部中国特别工作组
情报分析师全国警务人员和情报人员都在关注关注“中国特别工作组”将由国防部长中国事务高级助理拉特纳领导,此人长期担任拜登助手,在中国问题上是专家级的人物。下面是委员会主席:迈克尔·麦考尔的报告根据贵方于...
浅谈md5弱类型比较和强碰撞
知识点实操概要CTF多种类型题目一应俱全链接指路:https://www.hetianlab.com/cour.do?w=1&c=CCID2d51-5e95-4c58-8fc9-13b1659...
InjuredAndroid 1-5
一、简述该项目来自 Kyle B3nac ,是一名全职安全研究员、CTF出题人、漏洞赏金猎人。该项目是一个Android application靶场,基于漏洞挖掘、漏洞利用,以CT...
网络安全攻防:CTF概述
CTF(Capture the Flag)称为夺旗赛,是网络安全技术人员进行技术比拼的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方...
一名二进制CTF选手的一点心得
前言 先做一下自我介绍,双非普本网络工程专业的一名学生。从大一开始接触CTF,在队内担任二进制选手,有两年半CTF经验。在CTF中以赛代练,从杂项入门,后来接触逆向和pwn。现在在某实验室从事恶意样本...
CTF中的命令执行
作者 Smity 合天智汇 在介绍命令注入之前,有一点需要注意:命令注入与远程代码执行不同。他们的区别在于,远程代码执行实际上是调用服务器网站代码进行执行,而命令注入则是调用操作系统命令进行执行。 作...
移动安全(三)|一道CTF题的apk逆向实战
0x00 @!@#~#$MaoXH(胡小毛)的Android逆向之路系列又来了,本次他分享了一道CTF题的逆向详细过程,希望有缘人能够有所收获~0x01 开整~实验环境:雷电模拟器+AndroidSt...
92