CTF专场

记一道2021浙江省赛的Web题

前景刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个...
admin 04月06日99 views评论flag web
阅读全文

1024杯-抽象语言

先手共还原 python字节码, 然后再手算2进制,最后一个字符一个字符算, 我做了大约三个小时吧, 做题记录在家里, 忘记保存了,就很难受. 这边就不演示了 #coding = utf-8 impo...
admin 04月06日CTF专场46 views1024杯-抽象语言已关闭评论flag print
阅读全文
安全文章

hackfest靶机实战

HackFest :Sedna目标：这台机器的目的是为那些在使用Vulnhub做机器方面有经验的人提供帮助这台机器上有4个标志，一个用于shell，一个用于root访问，两个用于在Sedna上进行后期...
admin 04月06日96 views评论php shell
阅读全文
CTF专场

攻防世界-Web(新手区)

前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
admin 04月02日234 views攻防世界-Web(新手区)已关闭评论http php
阅读全文
移动安全

陇剑杯自己分析的

流量分析 分析数据包hack.pcap,黑客登录系统使用的密码是________。分析数据包hack.pacap,黑客修改了一个文件日志，文件的绝对路径为________。分析数据包hack.pcap...
admin 03月31日98 views陇剑杯自己分析的已关闭评论webshell 数据包
阅读全文
程序逆向

trickbot病毒分析

概述最近微软发布了一款Trickbot扫描器[1]该木马近期在app.any.run公开任务的提交趋势如下[2]获取一个样本[2]，进行分析原始样本(doc)分析打开之后是这样的这里包含一定的社会工程...
admin 03月27日91 views评论apt flag
阅读全文