E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
软件安全(PWN)
CTF之逆向Reverse入门推荐学习知识点总结面向新手小白
CTF主要分为五个方向,Web、
pwn
、crypto、misc和reverse(逆向)CTF竞赛中的逆向:涉及Windows、Linux、Android平台的多种编程技术,要求利用常用工具对源代码及二进制文件进行逆向分析
Sciurdae
·
2023-10-27 00:57
网络安全
安全
密码学
汇编
学习
CTF逆向新手学习路线Reverse
CTF主要分为五个方向,Web、
pwn
、crypto、misc和reverse(逆
Sciurdae
·
2023-10-27 00:57
网络安全
汇编
c语言
安全
pwn
college.ReverseEngineering
激情写逆向5.0origin=[0xC3,0xC2,0xDF,0xC7,0xC4,0x00]result=""foriinrange(5):origin[i]=origin[i]^0xB7result+=chr(origin[i])print(result)5.1origin=[0xa3,0xb5,0xb1,0xb4,0xa1]result=""foriinrange(5):origin[i]=o
we have a whole life
·
2023-10-27 00:28
pwncollege
【
pwn
able.kr】 unlink
pwn
able.kr第一阶段的最后一题!
weixin_30340745
·
2023-10-26 17:04
shell
c/c++
运维
pwn
able.kr-leg WP
首先看一下源码#include#includeintkey1(){asm("movr3,pc\n");}intkey2(){asm("push{r6}\n""addr6,pc,$1\n""bxr6\n"".code16\n""movr3,pc\n""addr3,$0x4\n""push{r3}\n""pop{pc}\n"".code32\n""pop{r6}\n");}intkey3(){asm(
Casuall
·
2023-10-26 16:25
pwn学习
pwnable.kr
leg
你真的了解黑客吗?
以及作为一名黑客所需的素质和原则目录一.黑客概述二.黑客分类三.国外黑客的历史上世纪60年代初上世纪80年代初上世纪80年代末上世纪90年代早期上世纪90年代末期2000年后四.中国黑客的历史五.著名的黑客技术会议
Pwn
2Own
luming.02
·
2023-10-26 14:44
网络安全
1024程序员节
经验分享
黑客
网络安全
网络
CTF简单笔记
CTF简单笔记:远程开启kali桌面命令:sudo/etc/init.d/xrdpstartCTF:①Misc:杂项②Crypto:密码安全③Web安全④Reverse:逆向工程⑤
Pwn
#杂项:1、文件操作与隐写
不做题的浮生
·
2023-10-26 13:17
CTF
CTF
笔记
BUGKU - 渗透测试1
去php执行的地方然后打开开发者工具进行抓包发现执行后是存入php文件我们写入一句话即可这里我上传哥斯拉链接即可场景4根据提示去找到数据库链接功能场景5
PWN
题目。。。。。
双层小牛堡
·
2023-10-26 13:41
渗透
渗透
信息安全保密管理制度
1.2、范围安全保障对象包括办公场所安全,设备安全,
软件安全
,系统库安全,计算机及通信安全;保密对象包括档案资料,业务数据资料,信息系统库资料。
奔跑的老人吴
·
2023-10-26 09:48
信息安全管理制度
软件工程
数据库
网络
【moeCTF题解-0x01】Reverse
一个全新的领域【moeCTF题解】总目录如下:【moeCTF题解-0x00】序(包括Signin)【moeCTF题解-0x01】Reverse(包括Android、IoT)【moeCTF题解-0x02】
Pwn
框架主义者
·
2023-10-26 01:03
CTF
【moeCTF题解-0x02】
Pwn
title:【moeCTF题解-0x02】
Pwn
categories:CTFmoeCTFtags:CTF【moeCTF题解-0x02】
Pwn
_______________________|____|||
框架主义者
·
2023-10-26 01:03
CTF
安全
信息安全
跟着CTF-wiki学
pwn
——ret2text
说点什么肾么叫做万死不辞呀,就是每天被气死一万次,也不辞职…(哭哭基本知识ROPReturnOrientedProgramming,其主要思想是在栈缓冲区溢出的基础上,利用程序中已有的小片段(gadgets)来改变某些寄存器或者变量的值,从而控制程序的执行流程。一般的栈结构:高地址+-----------------+|retaddr|+-----------------+|savedebp|eb
大瑞大
·
2023-10-26 01:01
跟着CTF-wiki学pwn
安全
pwn
逆向
ctf
MoeCTF2023_
Pwn
文章目录MoeCTF2023_
Pwn
入门指北test_ncbaby_calculatorfdint_overflowret2text_32ret2text_64shellcode_level0shellcode_level1uninitialized_keyformat_level0PIE_enabledret2libcret2syscallshellcode_level2uninitialize
m0_75094067
·
2023-10-26 01:30
MoeCTF2023
安全
[MoeCTF 2022]
PWN
复现
ret2textret2libcrop32rop64filedesendianborderbufferoverflowbabyfmtrandomret2text发生了明显的溢出,并且也发现了有后面函数,可以直接溢出,exp如下:from
pwn
import
Xzzzz911
·
2023-10-26 01:29
PWN
网络安全
[MoeCTF 2023]
PWN
PWN
方向的题目还是很不错的,涵盖了很多的知识点,由浅入深循序渐进,自己也收获不少,加把油!!!明年再来!!!
Xzzzz911
·
2023-10-26 01:29
PWN
网络安全
安全
【CTF资料-0x0001】moeCTF2020-
Pwn
从入门到入狱 by arttnba3
https://archive.next.arttnba3.cn/2020/09/17/%E3%80%90CTF%E8%B5%84%E6%96%99-0x0001%E3%80%91moeCTF2020-
Pwn
arttnba3
·
2023-10-26 01:58
安全技术
python
pwn
[moeCTF 2023]
pwn
循序渐进,很适合
PWN
入门到放弃。
石氏是时试
·
2023-10-26 01:57
前端
数据库
linux
安全设备
一.防火墙5层应用层防火墙4层udptcp协议华为厂商华为h31.区域划分Dmz停火区Untrust不安全区域Trust安全区域防火墙默认禁止所有二.WafWeb应用防火墙放到web前面产品雷池绿盟
软件安全
狗优点减轻了服务器恶意流量的压力提前拦截恶意流量缺点容易被绕过一旦设备坏了无法使用
网络安全ggb
·
2023-10-25 13:47
安全设备
web安全
如何判断一款软件的安全性?
软件安全
不仅是保护数据不被未授权访问,也涉及到保护软件本身不被恶意修改或滥用。特别是在当前数字化高度发展的时代,
软件安全
成为了每个人都不能忽视的议题。
Dola_Zou
·
2023-10-25 12:17
软件加密
加密狗
网络
运维
pwn
的五道基础题
找到bin/sh所在的地址二:your_nc三:overflow四:printf1:找到如何进入/bin/sh2:找到sth的地址3:获得格式化字符串的偏移量五:rop拓展:一:ret2textfrom
pwn
import
sheepbotany
·
2023-10-24 22:18
CTF
python
网络安全
pwn
环境搭建_mips-
pwn
环境搭建
mips-
pwn
环境搭建在比赛中偶尔也会遇到mips架构的
pwn
题,要做这些题,首先得把环境搭起来。
weixin_39634876
·
2023-10-24 14:51
pwn环境搭建
pwn
环境搭建_CTF中
pwn
题的搭建
2017年5月11日补:1、socat中有参数reuseaddr,使用的时候加上这个,顾名思义,这个参数的意思就是地址(端口)重用,是为了防止socat绑定失败或者由于某些情况退出时,重新使用此端口需要等待2分钟的时间。如果端口忙,但TCP状态位于TIME_WAIT,可以重用端口。如果端口忙,而TCP状态位于其他状态,重用端口时依旧得到一个错误信息,指明”地址已经使用中”。如果你的服务程序停止后想
weixin_39864373
·
2023-10-24 14:51
pwn环境搭建
学习打卡1:
pwn
环境搭建
督促自己:2020-9-7
pwn
环境搭建换源:18.04备份源文件:cd/etc/aptsudocpsources.listsources.list.baksudogeditsources.list如清华大学开源软件镜像站
一点涵
·
2023-10-24 14:47
学习日志
pwn环境搭建
学习
ubuntu
linux
Pwn
环境搭建
title:
Pwn
环境搭建1.ubuntu16.04设置系统语言为中文参考文献:https://jingyan.baidu.com/article/3aed632ec1d120701180916b.html2
蜗牛的淤记
·
2023-10-24 14:47
pwn
pwn
网络安全
ubuntu
PWN
_环境搭建
最近需要重新搭建一个
PWN
的环境来应对接下来的任务,就顺便记录一下,以防将来需要搭建的情况虚拟环境搭建这里还是用乌班图16,我选的是中科大的镜像:http://mirrors.ustc.edu.cn/ubuntu-releases
xiaoyuyulala
·
2023-10-24 14:47
pwn基础
linux
ubuntu
安全
pwn
环境搭建
使用Linux版本ubuntu20.04LTS步骤安装ubuntuvim安装sudoapt-getinstallvim更换默认源sudocp/etc/apt/sources.list/etc/apt/sources.list.bakdebhttp://mirrors.aliyun.com/ubuntu/focalmainrestricteduniversemultiversedebhttp://m
纯白郁金香
·
2023-10-24 14:47
CTF
linux
ubuntu
linux
vim
liunx下
pwn
环境搭建
*gdb9.21.安装列表
pwn
tools:python的CTF框架和漏洞利用开发库checksec:可以查看二进制文件开启了哪些保护机制ropgadget:寻找合适的gadgets,在编写ROPexp
flurry_rain
·
2023-10-24 14:45
CTF
pwn
kernel-
pwn
学习(1)--环境搭建
文章目录gdb
pwn
dbgqemu虚拟机配置Ropperextract-vmlinuxun-cpiogen-cpio常见的kernel-exploit例子由于本来的deepin系统太卡了,就重新换了一个
azraelxuemo
·
2023-10-24 14:15
kernel-pwn
linux
pwn
题目环境搭建
记一下,防止自己忘了配的时候出现了多种问题,尤其是最后一步,包括编码,无命令,折腾了一晚上,最后换操作系统,然后切换超级管理员搞定了,前面的步骤有问题的话搜一下应该也能搜到,应该用sudoapt-getupdate就可以解决了吧(反正我是这样的?)转载zhz师傅的,看的zhz师傅的博客搭的https://tina2114.github.io/2020/03/22/docker%E7%9A%84%E
真岛忍
·
2023-10-24 14:15
PWN
00-linux
pwn
环境搭建
OrbStack虚拟机主要是耗能低,macintel上使用基本上不发烫ubuntu20.04国内更新源sudogedit/etc/apt/sources.listdebhttp://mirrors.aliyun.com/ubuntu/focalmainrestricteduniversemultiversedebhttp://mirrors.aliyun.com/ubuntu/focal-secu
goodcat666
·
2023-10-24 14:43
二进制安全-01-pwn
linux
pwn
CTF- 流量分析
题目背景某公司内网网络被黑客渗透,简单了解,黑客首先攻击了一台web服务器,破解了后台的账户密码,随之利用破解的账号密码登陆了mail系统,然后获取了的申请方式,然后登陆了,在内网
pwn
掉了一台打印机,
不会就跑路的小白
·
2023-10-24 05:47
CTF
安全
web安全
网络
流量分析—ctf
一、题目背景某公司内网网络被黑客渗透,简单了解,黑客首先攻击了一台web服务器,破解了后台的账户密码,随之利用破解的账号密码登陆了mail系统,然后获取了的申请方式,然后登陆了,在内网
pwn
掉了一台打印机
红二岁
·
2023-10-24 05:37
安全
网络
红队打靶:
pWn
OS1.0打靶思路详解之webmin漏洞利用(vulnhub)
目录写在开头第一步:主机发现与端口扫描第二步:Web渗透第三步:webmin文件泄露漏洞利用第四步:ssh登录获得初始立足点第五步:提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶,详述了打靶的每一步思路,并非复现writeup,读者耐心看完,定会有所收获。本文的打靶过程涉及到关于文件包含漏洞、webmin任意文件泄露、john密码破解、perl反弹shell等。完整打靶思路详见:「红
Bossfrank
·
2023-10-24 04:51
红队打靶
linux
网络安全
服务器
系统安全
buu [第五空间2019 决赛]
PWN
5 wp
存在格式化字符串漏洞经过尝试发现偏移为10from
pwn
import*addr=0x804c044p=remote("node3.buuoj.cn",29172)#%10$n的意思是向偏移为10处所指向的地址处写入已经写的字符数
N1ptune__
·
2023-10-23 06:01
pwn
宁波天一永安杯初赛 wp-AGCTS战队
文章目录MISCZipSimpleDocumentBeautifulImageWebDeserializationCodeCheckCryptoSecretRsaMobilePeacock
pwn
wingtipREPolentaMISCZipARCHPR
f0njl
·
2023-10-23 06:28
比赛
php
安全
[0xGame 2023 公开赛道] week3
PWN
edit-shellcode-runtime可以输入shellcode然后执行,但是禁用了\x0f\x05(syscall,箭头处),这里需要用前边的程序把这个syscall弄出来。
石氏是时试
·
2023-10-22 05:38
CTF
软件安全
测试之系统安全测试,
软件安全
测试报告模板.docx
软件安全
测试报告模板员工考勤系统测试分析报告?编制?审核?
阿礅
·
2023-10-22 05:35
软件安全测试之系统安全测试
Win32 学习笔记_创建按钮
3.复选框(CheckBox)4.分组框样式(GrouPBox)下面代码演示了四种按钮样式的创建//创建按钮类//1.普通按钮//2.单选按钮//3.复选按钮//4.组框//创建组框HWNDhGrou
pWn
d
qq_31178679
·
2023-10-21 14:30
Win32
SDK
学习笔记
大数据
c++
学习
ios分屏_【iOS越狱】越狱源+插件整理更新
UN官网:https://unc0ver.dev/UN开源:https://github.com/
pwn
20wndstuff/Undecimus/releases插件查询作者源:https://www.ios-repo-updates.com
weixin_39883705
·
2023-10-21 11:04
ios分屏
CTF逆向Reverse入门学习路线(面向小白)
CTF主要分为五个方向,Web、
pwn
、crypto、misc和reverse(逆向)CTF竞赛中的逆向:涉及Windows、Linux、Android平台的多种编程技术,要求利用常用工具对源代码及二进制文件进行逆向分析
Sciurdae
·
2023-10-21 08:24
网络安全
[TCP1P 2023] 部分crypto,
pwn
,reverse
CryptoFinalConsensus这是个AES爆破密钥的题,加密方法是先后用两个密钥加密。远程先给出加密后的flag,然后允许输入值并进行加密。fromCrypto.CipherimportAESimportrandomfromCrypto.Util.Paddingimportpada=b""b=b""FLAG=b"TCP1P{REDACTED}"defgenerateKey():globa
石氏是时试
·
2023-10-21 02:31
python
开发语言
利用AFL进行模糊测试
它是一种挖掘
软件安全
漏洞、检测软件健壮性的黑盒测试,它通过向软件输入非法的字段,观测被测试软件是否异常而实现。
zhongzhehua
·
2023-10-20 13:49
课程
软件测试
安全
[Hack The Boo CTF 2022] writeup
一个外国简单比赛,好多人队都答了25题,由于web不会,misc不熟,作了misc3,crypto4,
pwn
5,rev5不过有的找不到了,慢慢找。
石氏是时试
·
2023-10-20 12:41
CTF
crypto
CTF
reverse
CTF
pwn
CTF
Crypto(4)NewStarCTF 2023 week2 Crypto Rotate Xor
题目代码:#导入所需的库和从secret模块加载"flag"fromsecretimportflagfromosimporturandomfrom
pwn
importxorfromCryptodome.Util.numberimport
术业有专攻,闻道有先后
·
2023-10-20 12:25
#
cryptography
python
前端
数据库
pwn
able.kr bof
思路-检查main函数调用了什么main.png-func函数实现了什么功能func.pngfunc汇编.png-如何使key==0xcafebabe,调用system(“/bin/sh”)做法-看到调用了gets,使用命令man查看gets函数定义,可知gets是读取一整行的字符直到结束换行mangets.png-看到字符s(即数组overflows)的大小为-2CH,因此我们的目的是将44(2
chenmuxin
·
2023-10-20 05:13
2021全国大学生信息安全竞赛初赛部分Write up
(不会WEB,不会
PWN
,我打个锤子的ctf)Misctinytraffic流量题,直接过滤http包,在末尾发现两个GET请求,分别获取了test和secret的br包。
zhy_27
·
2023-10-20 02:25
ctf
[BUUCTF newstar week2] crypto/
pwn
/reverse
难度上来了,而且比赛加多了,newStar/0xGame/SHCTF,moe也结束了,周末还有TCP1P,来不及写东西了。抓时间先一个个来吧。crypto滴啤就是dp的意思,也就是泄露dp求分解fromCrypto.Util.numberimport*importgmpy2fromflagimportflagdefgen_prime(number):p=getPrime(number//2)q=g
石氏是时试
·
2023-10-20 02:25
python
开发语言
[0xGame 2023] week1
PWN
找不到且不对劲的flag第1题是个nc测试,但也不完全是,因为flag在隐含目录里高端的syscall程序使用了危险函数,并且没有canary阻止,gets会形成溢出。
石氏是时试
·
2023-10-20 02:55
javascript
开发语言
ecmascript
hgame2022-week1
webClassicChildhoodGameBecomeAMemberShowMeYourBeautyGuessWhoIAmcryptoRSA神秘的电话misce99p1ant_want_girlfriendSignIn神秘的海报WhereamIReversetestyourIDAeasyasm
Pwn
test_ncwebClassicChildhoodGame
J_0k3r
·
2023-10-20 02:25
ctf
网络安全
Newstar Ctf 2022| week2 wp
week2wpCryptounusual_baseAffinerobotezPRNGezRabinMiscYesecnodrumsticks2Coldwinds'sDesktop奇怪的二维码qsdz'sgirlfriend2奇怪的波形
Pwn
uint32andretshel
fevergun
·
2023-10-20 02:22
newstar
re
python
算法
开发语言
上一页
6
7
8
9
10
11
12
13
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他