RWCTF 5th Shellfind复现

前言RealWorld CTF 5th 里的一道iot-pwn，根据真实设备固件改编而成，觉得题目贴近iot实战且很有意思，故在此记录一下复现过程。题目分析题目描述Hello Hacker.…

 ChaMd5安全团队 1天前

3,654 0 0

PHP反序列化新手入门学习总结

最近写了点反序列化的题，才疏学浅，希望对CTF新手有所帮助，有啥错误还请大师傅们批评指正。php反序列化简单理解首先我们需要理解什么是序列化，什么是反序列化？PHP序列化：serialize()序列化…

 合天网安实验室 5天前

3,052 0 0

【青少年CTF】WP-Misc-你会运算吗

你会运算吗考点：16进制位移，0宽隐写，steghide密码爆破下载附件得到一张图片和一个需要密码的压缩包。尝试打开图片，未果，使用010editor查看。取反：f=open("1.jpg&…

 青少年CTF 24天前

7,021 0 0

青少年CTF-Crypyo-easy分区部分题目解析

Crypto-easy1.BASE拿到附件用cyberchef自动解码得到flag  2.basic-crypto拿到附件发现是一串01的数字，这时候想到二进制转换 &n…

 青少年CTF 24天前

9,629 0 0

青少年CTF-ezsql-题目解析

ezsql题目来源：克拉玛依市第一届网络安全技能大赛0x01 解题思路进入提示，发现要我们登陆，点击确定后跳转到了login.php目录。通过探测发现过滤了select、union、'、&qu…

 青少年CTF 24天前

7,045 0 0

浅析JWT Attack

前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方…

 合天网安实验室 2023-01-03 14:07:30

5,728 0 0

浅析JWT Attack

前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方…

 合天网安实验室 2022-12-14 14:13:09

5,629 0 2

NCTF2022–Polaris战队–WP

reverseCyberpunka=open("/ata0a/flag",7)  tmpHeap=malloc(0x100)  read(5,tmpHeap,0…

 星盟安全团队 2022-12-09 14:50:39

5,770 0 0

青少年CTF-Web-帝国CMS1-3通关记录

0x01说明本次进通过平台内题目进行，非真实环境。帝国CMS01首先下发题目链接我们首先先找后台看看后台地址为/e/admin/随后，经过dirsearch进行扫描，得到了一个www.zip访问扫描到…

 青少年CTF 2022-12-09 10:27:40

7,005 0 0

binwalk工具（CTF中的隐写工具）

工具简介Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。工具环境LinuxLinux环境下安装直接使用apt/yum进行安装apt install binwalk根据文档…

 青少年CTF 2022-12-08 17:54:04

5,024 0 0

flare-on之anode解题技巧

类型判断 Anode是一道类型非常经典的逆向题，请求用户输入flag，判断是否正确：从IDA给出的信息来判断，这题是由NodeJS语言进行编写，然后NEXE打包成可执行文件： 源码获取 NEXE会将J…

 ChaMd5安全团队 2022-11-30 17:03:09

6,748 0 5

第五届安洵杯 WriteUp by Mini-Venom

Webbabyphp解题思路题目给了源代码：// index.php<?php//something in flag.phpclass A{ &…

 ChaMd5安全团队 2022-11-29 16:43:49

7,835 0 4

Pwn入门之基础栈溢出

前言众所周知CTF中最难入门最难进阶的当属Pwn，本文将从一个小白的角度讲解CTF中最基础的栈溢出。栈溢出原理程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，导致与其相邻的栈中的变量…

 TideSec 2022-11-29 13:54:14

7,190 0 4

一道Android题目逆向动态调试

题目来源于海淀区网络与信息安全管理员大赛，题目中将加密验证算法打包进.so，在程序中动态调用check。本题目通过System.loadLibrary("native-lib")加…

 合天网安实验室 2022-11-28 11:55:28

6,055 0 4

强网拟态 WriteUp by Mini-Venom

Webezus解题思路 第一层 http://172.52.128.90/index.php/tm.php/%80?source 第二层 两个原题 https://blog.csdn.net/qq_4…

 ChaMd5安全团队 2022-11-09 16:20:22

6,608 0 0