攻防世界-PWN

攻防世界-baigeiRSA

1.下载附件，得到压缩包，解压得到两个文件。importlibnumfromCrypto.Utilimportnumberfromsecretimportflagsize=128e=65537p=number.getPrime(size)q=number.getPrime(size)n=p*qm=libnum.s2n(flag)c=pow(m,e,n)print('n=%d'%n)print('c
柒锦远·2022-12-14 06:22

攻防世界-re-for-50-plz-50

1.下载附件，exeinfo查壳，无壳2.32位IDA分析，主函数分析，在注释里31的来源：python和C语言a="cbtcqLUBChERV[[Nh@_X^D]X_YPV[CJ"print(len(a))#include#include#includeintmain(){charmeow[50]="cbtcqLUBChERV[[Nh@_X^D]X_YPV[CJ";printf("%d",str
柒锦远·2022-12-14 06:52

攻防世界-web xff_Referer

xff_Referer扩展xffRomoteAddressxff简称X-Forwarded-ForX-Forwarded-For是一个HTTP扩展头部，是用来识别通过HTTP代理，或，负载均衡方式，连接到Web服务器的客户端最原始的IP地址，的HTTP请求头字段。主要是为了让Web服务器获取访问用户的真实IP地址。那为什么Web服务器只有通过X-Forwarded-For头才能获取真实的IP？Re
Quase7·2022-12-10 20:53

STM32使用定时器控制流水灯以及PWN信号控制呼吸灯实验

文章目录一、STM32定时器控制流水灯（1）创建项目（2）编写代码（3）定时器实现串口通信发送“hellowindow”1、项目变更2、建立项目二、PWM信号实现呼吸灯（1）创建项目（2）编写代码三、总结四、参考博客一、STM32定时器控制流水灯（1）创建项目1、创建新项目，创建过程不多赘述，创建完毕后得到如下界面：2、设置RCC点击RCC，设置HSE为Crystal/CeramicResonat
GGbondping·2022-12-10 10:40

攻防世界 crypto---simpleRSA wp

文章目录前言题目解题过程求解E1求解E2求P以及flag前言亚雷，你还知道更新博客啊？题目#!/usr/bin/envpython3.9#-*-coding:utf-8-*-importgmpy2fromCrypto.Util.numberimportgetPrime,isPrime,bytes_to_longfromsecretimportFLAG,E1,E2,P,Q1,Q2defnext_pr
3tefanie丶zhou·2022-12-10 07:03

面试常问集锦——线上排查部分

来看这套技巧大全https://mp.weixin.qq.com/s/PWNnq07cPYB4o421VFEFHwJAVA线上故障排查全家桶https://mp.weixin.qq.com/s/UTGtusIyScJGOjdZPdU4Ugcpu
SunAlwaysOnline·2022-12-07 08:42

【甄选靶场】Vulnhub百个项目渗透——项目十八：pwnlab_init（LFI本地文件包含，PHP伪协议，文件上传绕过，逆向分析）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目十八：pwnlab_init（LFI本地文件包含，PHP伪协议，文件上传绕过，逆向分析）靶场地址系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏
weixin_65527369·2022-12-06 16:34

攻防世界web进阶区 Confusion1

攻防世界web进阶区Confusion1难度系数：四星题目来源：XCTF4th-QCTF-2018题目描述：某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。
f0njl·2022-12-06 16:53

hackme.inndy.tw的一些Writeup（5月30更新）

html推荐一下https://hackme.inndy.tw/scoreboard/，上边有一些很好的针对新手的题目，但网上能搜到的Writeup很少，因此开了这篇博文记录一下部分目前解出的题目（主要是pwn
baikeng3674·2022-12-06 14:20

CTF-Web入门-get_post

一、题目来源本题来源于攻防世界Cyberpeace-n3k0，是一道web方向入门级别的题目。二、解题思路打开题目场景，看到如下界面：题目要求我们使用get方式提交名为a，值为1的变量。
| 清风、·2022-12-04 00:45

CTF-Web入门-robots

一、题目来源本题来源于攻防世界Cyberpeace-n3k0，是一道web方向的入门题目。二、解题思路首先打开题目场景，发现页面为一片空白。
| 清风、·2022-12-04 00:15

#硬件 #ESP8266 #固件 #WiFi Killer #Arduino #网络安全 #开源 使用ESP8266开发板制作WiFi Killer（WiFi PWN)

注意：WiFiKiller仅能用于自己学习研究，不能用于非法活动！切记！目录1.所需材料、文件列表2.ESP8266模块简介3.下载固件4.安装串口驱动4.1下载4.2安装5.烧录固件5.1使用ESP8266Flasher进行烧录5.1.1设置端口5.1.2设置固件（Bin)文件链接5.1.3开始烧录5.2使用audiono进行源代码编译且烧录6.使用方法6.1配置6.2使用方法7.防范措施1.所
彭_Yu·2022-11-30 13:12

CTF攻防世界web-新手区解题过程及使用工具

CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。
Peppa _Peppa·2022-11-30 10:04

攻防世界：C++复刻MISC掀桌子

攻防世界：C++复刻MISC掀桌子选择C++一、参考思路二、C+复刻代码1.源码2.需要注意的地方写在后面选择C++我C、C+都是半吊子的水平，如果再从头开始学JAVA/PYTHON恐怕我的CPU会崩盘
锂盐块呀·2022-11-29 15:28

专注CTF Pwn的著作终于来了！从此悟透各类漏洞利用技术

-做开发要刷Leetcode--搞安全要打CTF-CTF（CaptureTheFlag）中文一般译作夺旗赛，通俗来讲，就是模拟“黑客”所使用的技术、工具、方法等手段发展出来的网络安全竞赛。近年，国内外各类高质量的CTF竞赛层出不穷，CTF已经成为学习、提升信息安全技术，展现安全能力和水平的绝佳平台。CTF赛题涉及的非常领域广，市面上相关书籍还停留在知识广度上的覆盖，但CTF模块间的发展程度参差不齐
博文视点·2022-11-27 22:38

51单片机智能小车寻循迹代码

小车可以实现循迹（可以过直角，弯路，前进后退等情况以及PWNM调速等）如想了解接线的请私聊作者由于小车的情况比较复杂要考虑的东西很多，有时候接线不合适都跑不起来如果遇到问题请私聊作者话不多说直接上代码吧
小白今天也很酷·2022-11-27 10:46

openwrt的解构固件包与构建固件包（请多指教）

如果不理解opwnwrt固件包的,请自行百度。我这里介绍两款第三方工具，Linux系统自带工具有些许繁琐（没试过，就放弃了）。无论用哪一个，能快速解决问题，就是最好的办法。
小小徐666·2022-11-26 16:35

Cookie 攻防世界

1.第一步还是看题：由题目信息我们可以知道，这次题目和Cookie有关2.进入题目进行分析：题目问我们知道什么是Cookie，Cookie:（比如说你进入一个网站，输入你的密码和用户名，客户端就会把你的信息传递给服务器，传递信息（用户名，密码）的载体就是Cookie，request就是一串数据，其中就会包括Cookie等信息，服务器接收request信息后，就会给客户端发送response应答（密
致力于网络科技安全发展·2022-11-26 09:38

【推荐】网络安全学习路线和资料分享

测试，细分下来，又有渗透（也就是所谓的web），逆向（也就是所谓的二进制，主要是代码审计方面的内容），pwn，安卓/ios攻防，黑/灰产研究等，集大成者为APT攻防。
没更新就是没更新·2022-11-23 16:09

攻防世界crypto新手练习

攻防世界crypto新手练习1.base64调库直接提交2.caesar凯撒密码：明文中所有字母在字母表上向后（或向前）按照一个固定的数值进行偏移后被替换成密文。3.broadcast找到明文
yy_1111618·2022-11-23 01:48

攻防世界PWN之pwn11题解

pwn11首先，检查一下程序的保护机制然后，我们用IDA分析一下程序会把字符串里的I替换成you，导致strcpy后，s出现栈溢出，直接覆盖到后门函数地址即可后门函数综上，我们的exp脚本#coding
ha1vk·2022-11-21 23:46

攻防世界-碎纸机11

目录文章目录前言一、安装imagemagick二、下载题目文件解压三.执行命令拼接图片四.扫描二维码总结前言攻防世界misc里面的碎纸机11(好像是这个,网站维护进不去没办法截图了)翻了好久没找到适合我这种渣渣的
冰卫·2022-11-21 23:16

攻防世界杂项高手区3-11解题（详细）

考点：LSB隐写文件类型的敏感判断base64加密stegsolve的使用（如果不会使用放个链接学一下https://blog.csdn.net/weixin_52620919/article/details/119644862?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165665770016781432941649%2522
Dalean.·2022-11-21 23:15

攻防世界Misc高手进阶区 3-11

攻防世界Misc高手进阶区3-11下载文件，得到一个png文件。既然是png文件，那就先用binwalk命令和stegsolve看看首先是binwalk:似乎是一个zlib文件。
飞燕草的蓝月·2022-11-21 23:08

攻防世界_MISC之碎纸机11

emmm，研究了一会，也看了官方的wp用的是脚本，只能说，小生惭愧，看布懂利用网站手工通过观察可以发现，图片名字无序按日期升序，打开第三张图片，可以发现两块二维码的定位符，证明出题人没把修改日期random掉，也就是说，按日期排序，照片是有序的接着我们Ctrl+A全选图片，右键第一张图片，点击重命名修改为flag，接着回车这样子图片名字也有序了，接着我们利用在线工具在线多图合一拼图工具-UU在线工
金 帛·2022-11-21 23:07

攻防世界（MISC）高手进阶

1.打野拿到图片放入kali，用zsteg查看图片得到flagflag：qwxf{you_say_chick_beautiful?}zsteg真的很强大，大部分隐写都能解决zsteg安装gitclonehttps://github.com/zed-0xff/zstegcdzsteg/geminstallzsteg2.倒立屋打开图片放入stegsolve里面查看发现flag得到了flag结合题目，倒
south_1·2022-11-21 23:06

攻防世界 Misc 3-11

攻防世界Misc3-111.zsteg分析2.stegsolve打开3.base64转图片(我也是第一次见base64转图片，长知识了)1.zsteg分析看到lsb隐写了一个zip文件2.stegsolve
==Microsoft==·2022-11-21 23:33

攻防世界碎纸机11

碎纸机11题目描述：我们从碎纸机里抢救回来了某个关键图片资料，你能帮我们修复它吗？题目环境：https://download.csdn.net/download/m0_59188912/87094757打开文件，发现是让我们拼图。可以用python脚本进行拼接。脚本源码：importcv2importosimportnumpyimportcopyimportitertoolsimportmathi
淡巴枯·2022-11-21 23:28

VS2010（C++）改变对话框背景颜色

重载OnCtlColor(CDC*pDC,CWnd*pWnd,UINTnCtlColor)，即WM_CTLCOLOR消息.h头文件添加CBrushm_brush;.cpp源文件添加m_brush.CreateSolidBrush
llittlebird001·2022-11-21 09:58

基于51单片机门禁系统

基于51单片机、舵机和射频模块实现的刷卡开门系统舵机模块1.利用定时中断实现PWN波控制舵机角度控制舵机的控制一般需要一个20ms左右的时基脉冲，该脉冲的高电平部分一般为0.5ms-2.5ms范围内的角度控制脉冲部分
just show me thecode·2022-11-18 04:21

【攻防世界】web——ics05

题目描述1、探索整个页面，发现只有一个地方能点击2、我们点击云平台设备维护中心，会发现有一个传参入口3、page参数大部分是用来做文件读取的，那么我们尝试一下file协议可不可以我们发现我们成功的读取到了它的文件4、尝试读取一下php网页源码。因为是php源码，所以我们要转码，可以用base64编码，再进行解码。5、base64解码我们发现，当本地访问时，会出现WelcomeMyAdmin!字符，
小&苏·2022-11-16 11:55

2022-ISCTF-部分MISC和PWN

keyimportstring,sysfromhashlibimportsha256frommultiprocessingimportProcessfromCrypto.Util.numberimport*frompwnimport
tbsqigongzi·2022-11-15 14:36

pwn刷题num42---ret2libc(不容易)

BUUCTF-PWN-pwn2_sctf_2016首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----存在栈溢出开启
tbsqigongzi·2022-11-15 14:04

pwn刷题num1---栈溢出

攻防世界pwn新手区level0111.200.241.244:49418是ip地址:端口，通过linux的nc命令可扫描ip地址并连接到ip地址对应靶机的端口程序上linux的nc命令附件是把靶机的程序直接给出到本地下载题目附件后首先赋予程序执行权限一般下载的程序没有可执行权限
tbsqigongzi·2022-11-15 14:34

pwn刷题num22----栈溢出（c++）

BUUCTF-PWN-pwn1_sctf_2016首先查保护–>看链接类型–>赋予程序可执行权限–>试运行32位程序，小端序开启部分RELRO-----got表可写未开启canary保护-----可能存在栈溢出开启
tbsqigongzi·2022-11-15 14:34

PWN学习总结（不断完善中）（有道云笔记）

学习路线pwn一些概念理解王爽汇编学习笔记DOS-BOX及编译工具–百度网盘提取码:ajbalinux知识学习（CTF主要考察linux环境下的漏洞利用）—菜鸟教程nala包管理命令（个人感觉比apt好用
tbsqigongzi·2022-11-15 14:34

2021年“绿城杯”网络安全大赛-PWN-GreentownNote

2021年“绿城杯”网络安全大赛-PWN-GreentownNote题目名称：GreentownNote题目内容：欢迎参加绿城杯~题目分值：200.0题目难度：中等相关附件：GreentownNote的附件
夜白君·2022-11-15 14:04

四川省网络安全技能大赛 PWN一题wp

，当数据爆满时遇到非法的内存数据，会让你重新输入，能够泄露出我们是堆和libc地址貌似这道题解法是这，难点在泄露，当我们成功泄露出heap，可以利用uaf，进行edit成大堆块进而去打exp：frompwnimport
jsjsj11123·2022-11-15 14:33

南华大学2022第五届网络安全竞赛wp

来听完讲故事GET请求EasyphpUA头万能密码Crypto你知道ascii码吗JS是个啥basesignupeasypythonMisc被劫持的神秘礼物WebShell后门ICMP秘密文件kesc_pwneasy_pwnkesc_webPOST
_w1nd_·2022-11-15 14:02

2021-鹏城实验室网络安全技能大赛-pwn-babyheap 题解

WriteUp文件信息漏洞定位利用分析WP总结文件信息  本题来自于2021年的鹏城实验室比赛的pwn题，题目链接如下：2021-鹏城实验室-pwn-babyheap。  
__lifanxin·2022-11-15 14:32

西安邮电大学第三届网络安全技能大赛---PWN方向WP

ezshell查看bin目录发现只能执行五个指令nl,cd,ls，chmod，chattrnl可以来查看文件内容，flag被分成了两部分，逐个文件查找flag即可ezrop开启了沙箱，禁用了execveread函数存在栈溢出，先利用puts函数泄露libc，再使用orw读取flag,需要注意的是sandbox函数里将文件标识符2关闭了。在这之前还需要满足math函数返回值不为0c为1，即满足a>1
tbsqigongzi·2022-11-15 14:02

CTF刷题网站汇总（包括本地可以自己搭建的）（1）

https://ctf.show/攻防世界https://adworld.xctf.org.cn/Bugkuhttps://ctf.bugku.com/论剑场https://new.bugku.com/
qq_51550750·2022-11-15 10:47

win10永恒之黑漏洞复现

漏洞检测检测工具：https://github.com/ollypwn/SMBGhost先下载gitclonehttps://github.com/ollypwn/SMBGhost进入工具目录cdSMBGhost
linux的使徒·2022-11-13 19:17

HackTheBox Space 写入x32shellcode Pwn题目

题目网址：https://app.hackthebox.com/challenges/space解压密码为hackthebox静态分析checksecspace这个程序什么防护都没开，从上到下依次是32位程序部分RELRO，基本上所有程序都默认的有这个没有开启栈保护未启用数据执行没有pie，意思是程序的内存空间不会被随机化有读，写，和执行的段，意思是我们可以在程序里写入shellcode现在用gh
Ba1_Ma0·2022-11-11 20:33

攻防世界-adworld-fileinclude

攻防世界-adworld-fileinclude?phpif(!
32进制·2022-11-09 12:21

jsvmp-某乎_x-zes-96参数算法还原（手把手教学）

aHR0cHM6Ly93d3cuemhpaHUuY29tL3NlYXJjaD9xPSVFNCVCOCVBQSVFNCVCQSVCQSVFNiU4OSU4MCVFNSVCRSU5NyVFNyVBOCU4RSZ0eXBlPWNvbnRlbnQ
时光亦不回首·2022-11-07 11:35

NSSCTF PWN (入门)

1[SWPUCTF2021新生赛]nc签到这不是欺负老实人嘛~importosart='''(("####@@!!$$))`#####@@!$$`))(('####@!!$:((,####@!!$:)).###@!!$:`##@@!$:`#@!!$!@#`#@!$:@#$#$`#@!$:!@!'@!$:'`\"!$:/`''\'!:/'"\:/"-."-/\\\-."//.-"/:`\."-.Jr
Day-3·2022-11-03 15:18

第五周所学

1.攻防世界webphpincludepage会先通过strstr（A,B）函数[在A中查找是否有B]检查其中是否有"php://"，如果有则会通过str_replace(A,B,C)函数[将C中所有A
ANYOUZHEN·2022-11-02 07:11

robots 攻防世界

1.首先看题目，一般题目提升的信息都非常有用2.看到了一个重要的东西Robots协议Robots协议：1.搜索引擎通过一种程序robot自动访问互联网上的网页并获取网页信息。2.您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分3.robots.txt文件应该放在网站根目录下,一般是目标网址/robots.txt在robots.txt文件中
今天不学习，明天变腊鸡·2022-10-27 13:29

关于16路舵机控制器、24路舵机控制器与总线舵机控制器

选型指南16路舵机控制器（适用于PWN舵机）16路舵机控制器可控制16路PWM舵机
AIwonder·2022-10-26 16:02
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他