CTF专场

XCTF战役原创

Web# 1、sqlcheckin# 打开题目是一个登录框，并且给出了源码 看到 PDO 以为是堆叠注入，先 fuzz 一遍 可以看到几乎能用的都被过滤了，堆叠最关键的分号;也在其中 回头再看源码，发...
admin 10月30日44 viewsXCTF战役原创已关闭评论secret 序列化
阅读全文
安全文章

WMI检测思路与实现

0x01 前言 在《WMI攻守之道》中，我们通过分析WMI产生的流量数据了解到WMI通过DCE/RPC协议进行通信，这个协议主要由DCOM远程激活机制和NTLM身份认证。DCOM远程激活是WMI远程连...
admin 07月12日64 views评论bit wmi
阅读全文
CTF专场

通过三道CTF学习反馈移位寄存器

通过三道CTF学习反馈移位寄存器前言流密码的关键在于设计好的伪随机数生成器。一般来说，伪随机数生成器的基本构造模块为反馈移位寄存器。反馈函数或者反馈逻辑F如果是线性函数，那么称其为线性反馈移位寄存器（...
admin 06月07日71 views评论ctf flag
阅读全文