西电线下赛PWN-writeup

PWN1 EZ检查保护ios@ubuntu:~$ checksec ez [*] '/home/ios/ez'    &nb…

  iosmosis 12天前

941 1 6

金融业网络安全攻防比赛热身赛writeup

1.babygit 从题目上看，该题是考git敏感数据泄漏的,访问http://54.223.83.192:9998/.git/确认存在问题。使用githack下载该目录，githack建议…

  ReadOnly 13天前

1,141 1 3

Web QCTF-WrtieUp-2018

前言玩了下QCTF的Web部分，非职业赛棍学到了不少的东西，Web部分同时感觉并不是很难，可能是因为同样是X-Man选拔赛的原因，Web，RE，Misc等考点比较全面，ORZ。写的时候赛题已经关闭，但…

  Rai4over 2018-07-19 3:45:48

6,308 0 12

安全小课堂CTF实战系列——加了逆向难度的PWN题

JSRC安全小课堂CTF实战系列，将不定期为大家放出CTF赛事的题目解析以供CTF爱好者参考学习。今天为大家带来的是2018年的看雪·京东CTF大赛里的一道加了逆向难度的PWN题。设计思路题目设计C+…

  京东SRC 2018-07-18 2:47:26

5,560 0 2

gCalc Google-Ctf-2018

前言Google Ctf，发现自己真的菜。。。。。题目信息For all your calculation needs.这个题目也是蛮有特色的，进去就是一个前段实现的计算器 嗯，和描述的差不…

  Rai4over 2018-07-07 2:30:32

5,201 0 6

Cat Chat Google-Ctf-2018

前言抽空玩了一下Google Ctf，发现自己真的菜。。。。。题目信息You discover this cat enthusiast chat&nb…

  Rai4over 2018-07-05 2:30:14

6,299 0 2

Safe 2.0 Google-CTF-2018

前言抽空玩了一下Google Ctf，发现自己太菜了，好好学习吧安全脉搏题目信息You stumbled upon someone's "JS…

  Rai4over 2018-07-02 7:08:19

599 0 7

SUCTF 2018 Web Writeup

0x01 Anonymous这道题是 HITCON2017 一道题的删减版，拿 Writeup 里的 payload 即可获得 flag参考文章：https://lorexxar.cn/2017/11…

  白帽100安全攻防实验室 2018-05-29 1:33:42

2,443 0 1

ISCC 2018 Writeup

前言ISCC 2018 CTF中，一些题目还是很不错的。但是需要吐槽的就是这个积分机制，私以为一次性放出所有题目而且反作弊机制完善的情况下动态积分这个方法很好。但是，战线太长还是不要用动态积分。不过话…

  逢魔安全实验室 2018-05-28 8:46:22

3,260 0 1

Defcon China 靶场题 – 内网渗透Writeup

Defcon China 靶场题 - 内网渗透Writeup对内网渗透的题目挺感兴趣的，所以做了一发。先给个拓扑图1. wordpresshttp://192.168.1.2/是一个wordpress…

  L3m0n 2018-05-15 2:05:31

20,071 0 5

DDCTF 2018 Web Writeup

web1 数据库的秘密看题目猜是注入，访问题目发现只允许 123.232.23.245 IP 访问。没啥好说的，直接改 HTTP 的 HEADERS，加个 X-Forwarded-For: …

  白帽100安全攻防实验室 2018-04-28 12:36:16

3,862 0 3

DDCTF 2018 Android WriteUp

RSA垃圾代码比较多 动态调试，跟随输入值进入，发现将输入放在了一个结构体中，然后用后八字节作为指针来控制 要求len为31字节 将输入逐字节异或了一个数组以后，遍历结果…

  白帽100安全攻防实验室 2018-04-23 10:51:21

3,721 0 3

某公司CTF训练营web部分writeup（二）

1.SQL查看源代码：题目告诉了我们SQL语句，下面是fuzz测试，发现：过滤了：order select /**/尝试通过大小写、双写、url编码、hex编码、char编码、内联注释绕过，均失败，接…

  tinyfisher 2018-04-13 3:34:49

6,644 0 3

某公司CTF训练营部分writeup3

1.小菜一碟下载文件判断是apk文件，运行看看：看来输入的字符很有可能就是flag，用android killer打开分析一下，搜索关键词“please try again”，定位关键代码：看一下ja…

  tinyfisher 2018-04-02 6:18:33

6,502 0 2

第二届强网杯web方向部分writeup

Web签到题目信息：Flag： QWB{s1gns1gns1gnaftermd5}提示：http://39.107.33.96:10000查看源码发现验证过程，很明显的php弱类型 …

  ChaMd5安全团队 2018-03-30 8:51:19

5,928 0 0