solar应急响应月赛（5月）

1 攻击者使用什么漏洞获取了服务器的配置文件？题目描述：某某文化有限公司的运维小王刚刚搭建服务器发现cpu莫名的异常的升高请你帮助小王排查一下服务器，flag格式为：flag{CVE-2020-123…

 mX1@0 13天前

3,947 1 1

ApoorvCTF Rust语言逆向实战

上周参加了国外的比赛，名称叫：ApoorvCTF看一下老外的比赛跟我们有什么不同，然后我根据国内比赛对比发现，他们考点还是很有意思的，反正都是逆向，哈哈哈Rusty Vault题目描述：In the …

 蚁景网安实验室 2025-03-26 18:34:41

19,329 0 0

【总结】逻辑运算在Z3中运用+CTF习题

国际赛IrisCTF在前几天举办，遇到了一道有意思的题目，特来总结。题目附件如下：babyrevjohnson.tar解题过程关键main函数分析如下：int __fastcall main(int …

 蚁景网安实验室 2025-01-15 16:19:40

10,789 0 0

LLVM IR 深入研究分析

前置知识LLVM是C++编写的构架编译器的框架系统，可用于优化以任意程序语言编写的程序。LLVM IR可以理解为LLVM平台的汇编语言，所以官方也是以语言参考手册(Language Reference…

 蚁景网安实验室 2025-01-09 17:21:22

8,866 0 0

MFC框架软件逆向研究

MFC框架简介什么是mfc？MFC库是开发Windows应用程序的C++接口。MFC提供了面向对象的框架，采用面向对象技术，将大部分的Windows API 封装到C++类中，以类成员函数的形式提供给…

 蚁景网安实验室 2025-01-09 17:18:59

9,161 0 0

【总结】注册码泄露原理以及例题

引言题目给了小明的机器码：1653643685031597用户user_id：xiaoming可以看到题目采用了SIMD指令集该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆…

 蚁景网安实验室 2024-12-31 15:11:56

10,111 0 0

逆向中巧遇MISC图片隐藏

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。（题目附件，加V：dctintin）1、图…

 蚁景网安实验室 2024-12-25 15:43:33

9,665 0 1

实战逆向RUST语言程序

实战为主，近日2024年羊城杯出了一道Rust编写的题目，这里将会以此题目为例，演示Rust逆向该如何去做。题目名称：sedRust_happyVm题目内容：unhappy rust, happy v…

 蚁景网安实验室 2024-12-23 16:26:46

8,527 0 0

从2023蓝帽杯0解题heapSpary入门堆喷

关于堆喷堆喷射（Heap Spraying）是一种计算机安全攻击技术，它旨在在进程的堆中创建多个包含恶意负载的内存块。这种技术允许攻击者避免需要知道负载确切的内存地址，因为通过广泛地“喷射”堆，攻击者…

 蚁景网安实验室 2023-08-31 10:50:45

19,786 0 11

VMPWN的入门级别题目详解（一）

实验一 VMPWN1题目简介这是一道基础的VM相关题目，VMPWN的入门级别题目。前面提到VMPWN一般都是接收字节码然后对字节码进行解析，但是这道题目不接受字节码，它接收字节码的更高一级语言：汇编。…

 蚁景网安实验室 2023-08-04 11:12:27

20,073 0 6

VMPWN的入门级别题目详解（二）

实验四 VMPWN4题目简介这道题应该算是虚拟机保护的一个变种，是一个解释器类型的程序，何为解释器？解释器是一种计算机程序，用于解释和执行源代码。解释器可以理解源代码中的语法和语义，并将其转换为计算机…

 蚁景网安实验室 2023-08-04 11:08:54

18,982 0 4

关于“堆”题的总体思路

浅说一下pwn堆并用一个简单的例子具体说明给刚入坑堆的小朋友说的一些思路说一下堆是什么堆你可以看成一个结构体数组，然后数组里每个元素都会开辟一块内存来存储数据那么这块用来存储数据的内存就是堆。结构体数…

 蚁景网安实验室 2023-03-22 13:36:10

12,146 0 1

CTF中RSA常见攻击方法

1.RSA原理简介RSA是一种非对称加密算法，是被研究得最广泛的公钥算法，从提出到现在已近三十年，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。加密过程字母符号含义pyth…

 TideSec 2023-03-14 17:25:58

13,655 0 1

探究SMC局部代码加密技术以及在CTF中的运用

前言近些日子在很多线上比赛中都遇到了smc文件加密技术,比较出名的有Hgame杭电的比赛,于是我准备实现一下这项技术，但是在网上看了很多文章，发现没有讲的特别详细的，或者是无法根据他们的方法进行实现这…

 蚁景网安实验室 2023-03-10 14:27:12

13,917 0 4

Pwn入门之ret2libc详解

前言之前曾在Pwn入门之基础栈溢出里面曾经提过ret2libc的相关知识，但是写的比较笼统，感觉对新手还是不够友好，想通过本文对ret2libc的原理和利用进行详细讲解。前置知识GOT表和PLT表go…

 TideSec 2023-03-06 13:49:18

16,004 0 1