小惜渗透
2021一带一路暨金砖大赛之企业信息系统安全赛项决赛WriteUp
本次比赛我们队伍一同解出了 Crypto,Re,Pwn 方向的所有赛题，拿到了CTF的第一名。赛后认真对解题思路做了整理，同时对剩余未解出的少部分赛题也做了复现总结。
- 2
- 0
- uuu
- 发布于 2022-06-16 09:33:27
- 阅读 ( 4363 )
uuu
Java中SSTI漏洞分析
SSTI:Server Side Template Injection，即服务端模板注入
- 4
- 1
- 阿蓝
- 发布于 2022-06-15 09:45:35
- 阅读 ( 5839 )
Confluence Pre-Auth RCE 复现与分析
Confluence Pre-Auth RCE 复现与分析 0x00 前言   基于Java的漏洞两种常见高危害漏洞: 反序列化和表达式注入, 最新爆出来的Confluence RCE漏洞就是OGNL注入,这个漏洞漏洞利...
- 0
- 1
- xq17
- 发布于 2022-06-15 09:39:02
- 阅读 ( 4774 )
Lu1u
沐一·林
szbuffer
tx1ee
ISCC-2022 练武题部分wp
ISCC-2022 在上个月结束，虽然有些题很离谱，但总体来说还是收获很多的，这里分享一些练武题的wp，一些太简单没有记录，太难的不会（pwn几乎解完了，应该有些参考意义）。
- 1
- 3
- cipher
- 发布于 2022-06-09 09:35:10
- 阅读 ( 5581 )
cipher
CSCMS代码审计(php)
CSCMS是一款强大的多功能内容管理系统，采用php5+mysql进行开发，运用OOP（面向对象）方式进行框架搭建。CSCMS用CodeIgniter框架作为内核开发，基于MVC模式。很适合拿来练手。
- 6
- 4
- St3pBy
- 发布于 2022-06-08 09:45:42
- 阅读 ( 5570 )
浅谈ctf中的python逆向
python类题目在re题目占比快速上升，为了跟上时代，我们不得不系统学习一下python逆向，目前出现的python类题目，按照给出附件种类主要分为四种：pyc文件/给出pyc字节码txt/加花pyc/打包成exe的py文件
- 1
- 1
- 绿冰壶
- 发布于 2022-06-08 09:43:49
- 阅读 ( 6220 )
绿冰壶
NodeJS中的RCE的利用和绕过
NodeJS Node.js 就是运行在服务端的 JavaScript。是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服务端JavaScript环境，基于Google的V8引擎，V8引擎执行Javascript的速度非常快，性能非常好。本文主要是简单探讨NodeJS RCE以及NodeJS RCE的绕过方法。
- 1
- 0
- 山石网科安研院
- 发布于 2022-06-07 09:39:52
- 阅读 ( 6073 )
实战阿里云OSS云攻防
现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案例大多都是真实案例，所以打码会打得严重些。
- 15
- 8
- Honeypot
- 发布于 2022-06-07 09:38:55
- 阅读 ( 7264 )
Honeypot
遍历LDR链表实现shellcode加载
shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。
- 2
- 1
- szbuffer
- 发布于 2022-06-06 09:36:30
- 阅读 ( 4331 )
深度剖析Windows XPS文件漏洞攻击面
## 0X01 背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档，XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率，Windows系统内置多种应用提供创建XPS...
- 1
- 0
- Ivan1ee
- 发布于 2022-06-06 09:35:02
- 阅读 ( 3715 )
Ivan1ee
windows消息机制详解
windows是一个消息驱动的系统，windows的消息提供了应用程序之间、应用程序与windows 系统之间进行通信的手段。要想深入理解windows，消息机制的知识是必不可少的。
- 0
- 0
- szbuffer
- 发布于 2022-06-02 09:42:18
- 阅读 ( 4288 )