第六届XCTF联赛最后一场分站赛—*CTF于1月18日09:00圆满落幕各位大佬期待的官方Writeup也闪亮登场啦打开以下网页链接即可获取⬇️ ⬇️ ⬇️https://gith...
[送书]从CTF Pwn的著作中悟透各类漏洞利用技术
- 做开发要刷Leetcode -- 搞安全要打CTF -CTF(Capture The Flag)中文一般译作夺旗赛,通俗来讲,就是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛。...
XFocus那帮黑客二货们
从xundi教父注册安焦网站算,一晃就是二十年,安焦论坛也早就没人维护了,生前一直土土是这个土土的界面,朋友们每日里面灌水、讨论、骂战。论坛这个形式也成为了奇怪的存在,说到这我还是挺佩服看雪的,一直兢...
2021你好,2020年度总结
新年伊始,万象更新不平凡的2020年终于过去,感谢各位朋友在如此艰难的一年给予我们的支持,衷心祝福每一位朋友2021年吉祥安康、平安喜乐、万事顺意! 战队事务相关 1-启用新域名:...
从0开始CTF-PWN(三)没有system怎么办?构造你的shellcode
本文为看雪论优秀文章看雪论坛作者ID:dxbaicai一、教程说明1.1 历史回顾第一节我们介绍了基础环境准备:从0开始CTF-PWN(一)——基础环境准备https://bbs.pediy.com/...
从0开始CTF-PWN(四)ROP绕过栈可执行保护与GOT表劫持
本文为看雪论优秀文章看雪论坛作者ID:dxbaicai一、教程说明1.1 历史回顾第一节我们介绍了基础环境准备:从0开始CTF-PWN(一)——基础环境准备第二节我们介绍了栈溢出的入门:从0开始CTF...
从0开始CTF-PWN(二)从PWN的HelloWorld-栈溢出开始
本文为看雪论优秀文章看雪论坛作者ID:dxbaicai一、教程说明上一篇中我们介绍了PWN的基础环境:从0开始CTF-PWN(一)——基础环境准备https://bbs.pediy.com/threa...
CTF丨.htaccess文件的利用,没有比它更全面的文章了!
.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过.htaccess文件,可以改变所在文件夹和子文件下的php.ini配置。在CTF赛题中,如果能够上传或者写...
浅谈ssrf与ctf那些事
亲爱的,关注我吧10/23文章共计6693个词预计阅读12分钟来和我一起阅读吧前言有关SSRF(Server-Side Request Forgery:服务器端请求伪造)介绍的文章很多了,这里主要是把...
0基础手把手入坑CTF逆向(1)——汇编语言学习
前言年前曾写过一篇文章 《CTF逆向选手入坑指南》https://www.freebuf.com/articles/web/225999.html 当时只是大概的介绍了一下入坑CTF逆向所...
CTF逆向专题连载之虚拟机vm混淆(3)
前言在前边的连载两篇文章我们分别讲了两种动态调试的方法,现在讲一种自动化的方法:angr什么是angr?angr是一个基于python的二进制漏洞分析框架,它将以前多种分析技术集成进来,方便后续的安全...
浅析CTF绕过字符数字构造shell
亲爱的,关注我吧12/14本文字数3734来和我一起阅读吧前言在CTF中,虽然有很多文章有这方面的资料,但是相对来说比较零散,这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。...
92