1推荐

8338浏览

2021深育杯线上初赛官方WriteUp-Web篇

2021深育杯线上初赛官方WriteUp-Web篇

• 2
• 深信服千里目安全实验室 发布于 2021-11-19 10:04

3推荐

14771浏览

BurpSuite Trick ALL In ONE (第一版)

BurpSuite 是一款Web安全研究人员、渗透测试人员和BugHunter的工具，在实际使用的时候一些小Trick将会帮助你更高效的使用这款工具，本文是在看到 Twitter上@sec_r0 开启的一个话题 #BurpHacksForBounties 之后基于他提到的一些trick进行扩展之后撰写的，在撰写的途中融合进了个人在使用BurpSuite时的一些trick和想法，也参考了众多文章，本篇为第一版，随后再有更多Trick的话会继续更新下一版。

• 8
• z3 发布于 2021-10-11 16:50

3推荐

8950浏览

分析流量入门篇

#写在前面 最近参加了首届陇剑杯，和往常的CTF不太一样，题目基本都是流量分析类型的，我也是第一次接触这方面，还挺有意思的。写的不好的地方请各位师傅多多指正~这里要感谢共同参与比赛的几...

• 4
• Johnson666 发布于 2021-10-05 18:48

0推荐

7089浏览

[CTF-PWN]ROP (Return-Oriented Programming)——进阶篇

ROP进阶篇 ====== x86-64 下的传参 ----------- 前六个参数存于rdi, rsi, rdx, rcx, r8, r9, 第七个参数开始从右至左压入栈中. File Descriptor --------------- Linux下, 所有输入...

• 0
• system 发布于 2021-08-31 18:35

0推荐

10727浏览

CTF-RSA总结

RSA算法涉及三个参数,n,e,d，其中分为私钥和公钥，私钥是n,d，公钥是n,e。n是两个素数的乘积，一般这两个素数在RSA中用字母p,q表示。e是一个素数。d是e模 phi(n) 的逆元，d是由e,p,q可以求解出的。明文表示为m。然后通过RSA加密，得到密文C。

• 0
• mon0dy 发布于 2021-08-25 16:19

0推荐

7031浏览

[CTF-PWN] Hook函数劫持

劫持hook函数是pwn中常用的最终getshell手段.

• 0
• system 发布于 2021-08-24 10:47

0推荐

6098浏览

[CTF-PWN]ROP (Return-Oriented Programming)——基础篇

ROP概述 ===== ROP,即返回导向编程, 一个在CTF与真实世界的利用中都经常使用的手段. 同样地,这属于必学的基础内 容, 需要完全理解与灵活运用. 本文涵盖较多知识点,包括ROP,内存泄露,ret2lib...

• 0
• system 发布于 2021-08-24 10:47

1推荐

7132浏览

针对常规无字母RCE的通用辅助脚本开发

针对CTF中常见的无字母RCE题目开发一个辅助脚本。

• 2
• SNCKER 发布于 2021-08-20 15:52

1推荐

7202浏览

CTF中那些古典密码

CTF中的古典密码，凯撒，培根等

• 2
• Komin 发布于 2021-08-17 10:41

1推荐

8340浏览

CTF-MISC隐写总结

#前言 本文仅就个人练习过的misc题目所涉及的知识点进行一定总结，如有错误或不足之处还请各位在评论处帮忙指出。 ## 图片隐写 ### 1.Exif信息隐藏 > **可交换图像文件格式**（英...

• 0
• Restart 发布于 2021-08-02 11:59

0推荐

6998浏览

一道题看 aspectj 下的任意文件写

### 前言 这次 国赛决赛 有道 java 题感觉还不错，个人认为很适合初学反序列化的人 题目文件上传在了 github 上 ： https://github.com/liey1/timu/blob/main/ciscn%20ezj4va.zip #...

• 0
• ruozhididi 发布于 2021-07-31 15:55