扫一扫
了解小程序
【青少年CTF】WP-Misc-你会运算吗
你会运算吗考点:16进制位移,0宽隐写,steghide密码爆破下载附件得到一张图片和一个需要密码的压缩包。尝试打开图片,未果,使用010editor查看。取反:f=open("1.jpg&…
青少年CTF-Crypyo-easy分区部分题目解析
Crypto-easy1.BASE拿到附件用cyberchef自动解码得到flag 2.basic-crypto拿到附件发现是一串01的数字,这时候想到二进制转换 &n…
青少年CTF-ezsql-题目解析
ezsql题目来源:克拉玛依市第一届网络安全技能大赛0x01 解题思路进入提示,发现要我们登陆,点击确定后跳转到了login.php目录。通过探测发现过滤了select、union、'、&qu…
浅析JWT Attack
前言在2022祥云杯时遇到有关JWT的题,当时没有思路,对JWT进行学习后来对此进行简单总结,希望能对正在学习JWT的师傅们有所帮助。JWTJWT,即JSON WEB TOKEN,它是一种用于通信双方…
NCTF2022–Polaris战队–WP
reverseCyberpunka=open("/ata0a/flag",7) tmpHeap=malloc(0x100) read(5,tmpHeap,0…
青少年CTF-Web-帝国CMS1-3通关记录
0x01说明本次进通过平台内题目进行,非真实环境。帝国CMS01首先下发题目链接我们首先先找后台看看后台地址为/e/admin/随后,经过dirsearch进行扫描,得到了一个www.zip访问扫描到…
binwalk工具(CTF中的隐写工具)
工具简介Binwalk 是一种快速、易于使用的工具,用于分析、逆向工程和提取固件映像。工具环境LinuxLinux环境下安装直接使用apt/yum进行安装apt install binwalk根据文档…
flare-on之anode解题技巧
类型判断 Anode是一道类型非常经典的逆向题,请求用户输入flag,判断是否正确:从IDA给出的信息来判断,这题是由NodeJS语言进行编写,然后NEXE打包成可执行文件: 源码获取 NEXE会将J…
第五届安洵杯 WriteUp by Mini-Venom
Webbabyphp解题思路题目给了源代码:// index.php<?php//something in flag.phpclass A{ &…
Pwn入门之基础栈溢出
前言众所周知CTF中最难入门最难进阶的当属Pwn,本文将从一个小白的角度讲解CTF中最基础的栈溢出。栈溢出原理程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数,导致与其相邻的栈中的变量…
一道Android题目逆向动态调试
题目来源于海淀区网络与信息安全管理员大赛,题目中将加密验证算法打包进.so,在程序中动态调用check。本题目通过System.loadLibrary("native-lib")加…
强网拟态 WriteUp by Mini-Venom
Webezus解题思路 第一层 http://172.52.128.90/index.php/tm.php/%80?source 第二层 两个原题 https://blog.csdn.net/qq_4…
2022年工业信息安全技能大赛“望岳杯”锦标赛 wp
0x01 恶意文件动调动调OD直接动调,更具xxx的流程图可以看到程序的整体结构,然后结合流程图使用OD动调最终ip地址是存在了[ebp+ecx-0x14]的位置image-2022092121211…
干货 | 最全的CTF练习网站和在线攻防网站总结
最全的CTF和在线攻防网站总结这是一份红队/蓝队CTF在线平台列表来测试你学习的技能1800多个攻防实验室1800 多个实验室!涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这…
安识科技
先知社区
火绒安全
安天移动安全
armyzer0
一叶知安
瓦都剋
安天365团队
360核心安全
ChaMd5安全团队
Micropoor
京东SRC
Jianying
FormSec
Lemon
SP_editor
GeekPwn2019
RAID 2019 第22届入侵检测与防御国际会议
2019第四届SSC安全峰会
DAMS中国数据智能管理峰会
2019腾讯安全国际技术峰会
CCFTF18:数据安全与风险防控研讨会
DEF CON CHINA
MOSEC移动安全技术峰会
2019补天白帽大会
429首都网络安全日
2050@2019 DEFCON GROUP黑客沙龙
WBSC世界区块链安全大会【启动仪式】北京站、成都站、杭州站
EISS-2019 企业信息安全峰会
第十九届中国国际石油石化技术装备展览会
2019 Black Hat Asia