1推荐

5493浏览

全国职业技能赛电子取证淘汰赛解题思路

2023全国网络安全行业职业技能大赛电子取证分析师（淘汰赛B卷）writeup

• 1
• GLRpiz 发布于 2024-02-29 10:00

0推荐

5257浏览

初探云原生安全之EKS CLUSTER GAMES

AWS EKS（Elastic Kubernetes Service）是一种托管的Kubernetes服务，它简化了在AWS云环境中运行Kubernetes的过程。在EKS中，Pod是Kubernetes集群的基本执行单元。一个Pod可以包含一个或多个容器（例如Docker容器），这些容器通常紧密耦合并共享资源。

• 1
• payioad 发布于 2024-01-04 10:00

1推荐

25593浏览

Damn Vulnerable DeFi Challenges

Damn Vulnerable DeFi Challenges | 区块链安全挑战

• 0
• 我会一直开心 发布于 2024-01-03 10:00

1推荐

5707浏览

【Web实战】内存马系列 Netty/WebFlux 内存马

XXL-JOB EXECUTOR/Flink 对应的内存马

• 1
• Nookipop 发布于 2023-11-30 09:00

2推荐

7162浏览

从零学习AWD比赛指导手册

这是一本能让你从零开始学习AWD并深入AWD的手册

• 8
• 曾哥 发布于 2023-11-14 10:00

2推荐

4405浏览

记一次 DebugBlocker 程序的分析

记录一下自己遇到 "Debug Blocker" 的分析过程。

• 1
• 沐一·林 发布于 2023-11-03 10:03

4推荐

6066浏览

[Java安全]Spring SPEL注入总结&&回显技术

对Java安全中的SPEL表达式注入相关总结以及技巧

• 3
• Nookipop 发布于 2023-10-24 09:00

1推荐

5974浏览

格基规约在ctf中的简单应用

2020年7月22日，美国国家标准局NIST公布了其举办的后量子密码标准竞赛的第三轮入选算法，在7个正式入选第三轮的算法中，有5个都属于格密码的范畴，而与此同时，在我国密码学会举办的后量子密码算法竞赛中，格密码也在其中占据了相当大的比例。本篇主要介绍格的基本概念，以及在ctf解题中常使用的LLL算法的应用条件和情况。

• 0
• cipher 发布于 2023-07-17 09:00

1推荐

5978浏览

Defcon 2023 rest-and-attest

rest-and-attest 是一道Rust Pwn，在做这个题的过程中学到了很多有意思的点，来这边分享一下

• 0
• l1nk 发布于 2023-06-30 09:00

1推荐

6055浏览

PyYaml反序列化漏洞

YAML是一种人类可读的数据序列化格式，经常用于配置文件和数据交换。它的设计目标是易于阅读和编写，并且能够被不同编程语言支持的解析器解析。

• 0
• l1_Tuer 发布于 2023-06-01 09:00

2推荐

7013浏览

Ciscn初赛WP

Web unzip 构造软连接： ln -s / .binbin zip --symlinks root.zip .binbin 上传压缩包，解压 再利用软连接.binbin,生成一个可以自动解压到 .binbin/var/www/html/binbin.php的压缩包，binbin...

• 1
• binbin 发布于 2023-05-31 09:00

0推荐

5066浏览

【pwn】d3ctf2023-d3op

d3op的复现

• 0
• patekblue 发布于 2023-05-23 11:07

0推荐

7527浏览

Smarty模板引擎漏洞详解

本篇记录了关于Smarty模板引擎注入及相关漏洞的学习。以Smarty的SSTI为导入，逐步学习Smarty模板引擎漏洞及相关的cve

• 0
• l1_Tuer 发布于 2023-05-11 10:09

0推荐

5574浏览

Hypervisor学习过程(一)

在x86-system之上，intel公司和AMD公司分别他们在产品上加入了硬件虚拟化Intel-VT和AMD-V，今天我们主要介绍的是AMD的虚拟化产品。

• 0
• eeeeeeee 发布于 2023-05-05 09:00

0推荐

6464浏览

Twig 模板引擎注入详解

对于整个web学习来说，我们要分语言环境来学习，我们要从语言环境这个大方面下手，跨语言学习难免有一些混乱， 前段时间我们学习完了python的web框架已经他们的一些漏洞基本上学习的差不多了，所以我们要进军php这个大方面， 本篇以Twig模板为开头 ，系统性学习php的一系列的web框架和渲染引擎

• 0
• l1_Tuer 发布于 2023-04-25 09:00