总体难度不大,存在一些新奇的脑洞,知识面要求比较广
我们对俄乌当前的网络资产分布分析发现,资产的整体分布与省份的人口有直接关系。 本次俄乌战争虽然并未对整体互联网开放服务的数量造成影响,但有近一半的乌克兰政府网站自2月起便停止了服务,未被扫描更新。
强网拟态预选赛2022WriteUp
volatility yyds!
就最近的NewStarCTF中的第三周和第四周的WEB题目进行详细分析,进行不同知识点的学习。
本文是一个Blockchain的简单入门教学,通过最近的NewStarCTF中的三道区块链题目进行详细讲解分析。
2022年中国工业互联网安全大赛北京市选拔赛暨全国线上预选赛-Writeup
ByteCTF2022-Writeup
美团CTF2022-Writeup
quickjs reverse ,刨根问底探索编译过程,dump出字节码,并解决2022YCB-easyre
0x00 手机取证 1. iPhone手机的iBoot固件版本号:[iBoot-1.1.1][手机取证][★☆☆☆☆] iBoot-7429.62.1 2. 该手机制作完备份UTC+8的时间(非提取时间):[答案格式:2000-01-01 00:00:00][手机取证][★★★...
"小众民航好物" Flightradar无法访问,看我如何用HUNTER追飞机
DebugBlocker的研究学习,基于2022鹏城杯BUG之眼的初步探索。
上周末的ACTF在web方向的题目质量还是很高的,同时出现了两个之前比赛不怎么常用的漏洞利用点也是很值得ctfer学习和复现的
# 利用Intel 的驱动实现一些有趣(SAO)的操作
2022国赛华东北赛区,内存取证1解题wp
在web渗透过程中,Web指纹识别是信息收集环节中⼀个重要的步骤。通过⼀些开源的⼯具、平台或者⼿⼯检测准确的获取CMS类型、Web服 务组件类型及版本信息可以帮助安全⼯程师快速有效的去验证已知漏洞。本篇文章主要通过分析当下使用较为热门的几种指纹识别工具源码,分享作者获得的对于web指纹识别原理的深入思考
学习学习
本次比赛我们队伍一同解出了 Crypto,Re,Pwn 方向的所有赛题,拿到了CTF的第一名。赛后认真对解题思路做了整理,同时对剩余未解出的少部分赛题也做了复现总结。