1推荐

5136浏览

【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑

《序章：悬顶的达摩克利斯之剑》将着重介绍 Rootkit 技术发展历程、Rootkit背后的影子以及 Rootkit 检测基本思想，开启 Rootkit 系列篇章。

• 2
• 深信服千里目安全实验室 发布于 2022-01-19 09:28

2推荐

9692浏览

CTF-pwn 技术总结（1）

记录一些常用的CTF-pwn技术以及例题讲解

• 2
• awqhc 发布于 2022-01-06 09:38

6推荐

10916浏览

RCE全覆盖总结

这篇文章实际上是我个人的一个关于RCE漏洞学习的总结，由命令执行以及代码执行的函数入口，对整个RCE漏洞进行了学习。 同时对RCE漏洞利用时的种种绕过进行了一个总结，包括各种字符、关键字，以至无数字字母、无参数等更进阶一点的情况。

• 11
• sp4c1ous 发布于 2021-12-30 14:01

0推荐

10622浏览

PHP正则表达式绕过姿势之异或绕过

一种PHP绕过姿势——异或绕过的学习记录

• 0
• awqhc 发布于 2021-12-24 09:30

0推荐

6295浏览

Ruby ERB模板注入

Ruby ERB模板注入

• 0
• mon0dy 发布于 2021-12-16 15:59

1推荐

5018浏览

2021深育杯线上初赛官方WriteUp（PWN篇）

2021深育杯线上初赛官方WriteUp（PWN篇）

• 0
• 深信服千里目安全实验室 发布于 2021-11-30 09:46

1推荐

7375浏览

2021深育杯线上初赛官方WriteUp-Web篇

2021深育杯线上初赛官方WriteUp-Web篇

• 2
• 深信服千里目安全实验室 发布于 2021-11-19 10:04

3推荐

12662浏览

BurpSuite Trick ALL In ONE (第一版)

BurpSuite 是一款Web安全研究人员、渗透测试人员和BugHunter的工具，在实际使用的时候一些小Trick将会帮助你更高效的使用这款工具，本文是在看到 Twitter上@sec_r0 开启的一个话题 #BurpHacksForBounties 之后基于他提到的一些trick进行扩展之后撰写的，在撰写的途中融合进了个人在使用BurpSuite时的一些trick和想法，也参考了众多文章，本篇为第一版，随后再有更多Trick的话会继续更新下一版。

• 7
• z3 发布于 2021-10-11 16:50

3推荐

7511浏览

分析流量入门篇

#写在前面 最近参加了首届陇剑杯，和往常的CTF不太一样，题目基本都是流量分析类型的，我也是第一次接触这方面，还挺有意思的。写的不好的地方请各位师傅多多指正~这里要感谢共同参与比赛的几...

• 4
• Johnson666 发布于 2021-10-05 18:48

0推荐

6086浏览

[CTF-PWN]ROP (Return-Oriented Programming)——进阶篇

ROP进阶篇 ====== x86-64 下的传参 ----------- 前六个参数存于rdi, rsi, rdx, rcx, r8, r9, 第七个参数开始从右至左压入栈中. File Descriptor --------------- Linux下, 所有输入...

• 0
• system 发布于 2021-08-31 18:35

0推荐

8750浏览

CTF-RSA总结

RSA算法涉及三个参数,n,e,d，其中分为私钥和公钥，私钥是n,d，公钥是n,e。n是两个素数的乘积，一般这两个素数在RSA中用字母p,q表示。e是一个素数。d是e模 phi(n) 的逆元，d是由e,p,q可以求解出的。明文表示为m。然后通过RSA加密，得到密文C。

• 0
• mon0dy 发布于 2021-08-25 16:19

0推荐

6023浏览

[CTF-PWN] Hook函数劫持

劫持hook函数是pwn中常用的最终getshell手段.

• 0
• system 发布于 2021-08-24 10:47

0推荐

5039浏览

[CTF-PWN]ROP (Return-Oriented Programming)——基础篇

ROP概述 ===== ROP,即返回导向编程, 一个在CTF与真实世界的利用中都经常使用的手段. 同样地,这属于必学的基础内 容, 需要完全理解与灵活运用. 本文涵盖较多知识点,包括ROP,内存泄露,ret2lib...

• 0
• system 发布于 2021-08-24 10:47

1推荐

6085浏览

针对常规无字母RCE的通用辅助脚本开发

针对CTF中常见的无字母RCE题目开发一个辅助脚本。

• 2
• SNCKER 发布于 2021-08-20 15:52

1推荐

6143浏览

CTF中那些古典密码

CTF中的古典密码，凯撒，培根等

• 2
• Komin 发布于 2021-08-17 10:41