E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
软件安全(PWN)
ubuntu19.04
pwn
做题环境布置
在buuctf上练题的时候,发现自己缺少19.04的做题环境,这里记录下最后整合为了docker镜像,用来完成基础的
pwn
题应该没问题镜像地址:sudodockerpullregistry.cn-hangzhou.aliyuncs.com
no_ones
·
2023-11-06 06:13
2023Newstarctf week4 More Fast详解
题目:errMsg);}}class
Pwn
{public$obj;publicfunction__invoke(){$this->obj->evil();}publicfunctionevil(){phpinfo
块块0.o
·
2023-11-05 22:41
各种ctf的wp合集
安全
web安全
网络安全
安全威胁分析
网络攻击模型
[BUUCTF NewStar 2023] week5 Crypto/
pwn
最后一周几个有难度的题Cryptolast_signin也是个板子题,不过有些人存的板子没到,所以感觉有难度,毕竟这板子也不是咱自己能写出来的。给了部分p,p是1024位给了922-101位差两头。fromCrypto.Util.numberimport*flag=b'?'e=65537p,q=getPrime(1024),getPrime(1024)N=p*qgift=p&(2**923-2**
石氏是时试
·
2023-11-05 22:11
python
前端
javascript
write4
ropemporium上的链接https://ropemporium.com/32位checksec后试运行32位idamain函数
pwn
me函数发现栈溢出漏洞再次发现usefulFunction,找到
杰_74
·
2023-11-05 17:44
Pwn
知识点总结(2) - libc2.31 & malloc_consolidate 的利用
题目信息libc2.31题目分析main函数保护全开申请分配删除申请函数unsigned__int64__usercallMalloc@(__int64a1@){constchar*v1;//rdiunsigned__int64result;//raxunsigned__int64v3;//rt1unsignedintv4;//[rsp-14h][rbp-14h]unsigned__int64v5
Nevv
·
2023-11-05 10:12
BSIMM(构建安全成熟度模型 version 10 ) 模型介绍
BISMM模型,是一把衡量企业在软件开发阶段构建
软件安全
能力的标尺。BSIMM
软件安全
框架(SSF)包含四个领域—治理、情报、SSDL触点和部署。反过来,这四
煜铭2011
·
2023-11-05 09:59
安全建设
安全合规
BSIMM10
BSIMM
BSIMM中文版
BSIMM介绍
[Tcache]LCTF2018
PWN
easy_heap
https://github.com/LCTF/LCTF2018/tree/master/Writeup/easy_heap参考https://www.360zhijia.com/anquan/443460.html(推荐资料,还仔细分析了tcache的特性和总结)在malloc的时候存在null-by-one漏洞,由于分配的堆块的大小都是0x100(加堆头),所以null-by-one漏洞只会覆
HAPPYers
·
2023-11-05 02:32
段页式访存——逻辑地址到线性地址的转换
继续底层知识,想要看懂
PWN
题和理解汇编代码,必须要搞懂这些底层知识啊。搞懂movl8(%ebp),%eax(IA-32架构)真的不容易。。。
madao756
·
2023-11-04 15:08
PWN
-PRACTICE-BUUCTF-17
PWN
-PRACTICE-BUUCTF-17hitcontraining_heapcreatorwustctf2020_closedciscn_2019_es_7hitcon2014_stkofhitcontraining_heapcreator
P1umH0
·
2023-11-04 06:35
Pwn-BUUCTF
安全
系统安全
堆溢出 HITCON Trainging lab13
chunk-extend学习,一个友好的题目,下载地址0x00程序分析基本信息[*]'/home/ububtu/ctf/
pwn
/heapcreator'Arch:amd64-64-littleRELRO
winterze
·
2023-11-04 06:03
ctf
pwn
信息安全
Chunk Extend and Overlapping
HITCONTrainginglab13https://github.com/ctf-wiki/ctf-challenges/tree/master/
pwn
/heap/chunk-extend-shrink
Grxer
·
2023-11-04 05:54
网络
安全
linux
【
PWN
· heap | UAF】[BJDCTF 2020]YDSneedGirlfriend
一篇裸的、便于学习UAF的题目和笔记前言UAF-释放后重用,这一题和wiki上教学的那一题一样,是纯的裸UAF题目一、题目二、分析题目中del函数,在释放申请的堆块后,并没有将置零,存在UAF漏洞。分析add函数:申请大小为0x10mem(0x20chunk)的堆块,用作存储girlfriend结构体结构体有两个成员,一个是函数指针,正常来说指向print_name函数;一个是name字符串指针,
Mr_Fmnwon
·
2023-11-04 05:19
【PWN
·
heap】
heap
UAF
CTF
PWN
【
PWN
· 栈迁移|off-by-one|伪随机|爆破】[HDCTF 2023]Makewish
一道精巧、包含很多要点的题目一、题目二、思路浅析通过ctypes酷通过伪随机数检测,没用srand指定随机种子时,默认srand(1)。通过puts_name的off-by-one来泄露canary进入vuln时,发现只能刚好填充到rbp前面,但是会将最后一个字符的下一个字节置为0——可以通过off-by-null来覆写main_rbp的低字节为0,而vuln函数后面程序退出,两次leave;re
Mr_Fmnwon
·
2023-11-04 05:19
【PWN
·
高级栈相关】
linux
ctf
pwn
栈迁移
StackOverflow
【
PWN
· heap | Overlap | off-by-one】HITCON Trainging lab13
记录一道wiki学习overlap的题目前言通过overlap可以造成堆的重叠,进而通过堆的修改、访问等操作,劫持或泄露另一个堆的信息,如果堆上存在指针,而存在对指针的读写,就可以控制修改该指针,进行任意地址读/写。一、题目二、思路存在show和edit功能,且结构体上含有字符串指针,edit中存在off-by-one漏洞可造成overlap。正如我们所说的,可以造成任意地址读写。这里通过任意地址
Mr_Fmnwon
·
2023-11-04 05:14
【PWN
·
heap】
pwn
ctf
off-by-one
overlap
3-
软件安全
测试之系统安全测试
https://blog.csdn.net/victory_xing126/article/details/44420891一、操作系统安全操作系统不允许存在Nessus扫描出的高风险级别漏洞*注:Nessus使用方法简介对于各服务器的操作系统采用Nessus进行漏洞扫描:1、登录Nessus;2、创建扫描策略:点击“Policies”菜单,再点击“Add”按钮,在第一步中设置扫描策略的名称;在第
昵称占用着
·
2023-11-04 01:59
kali 2020 安装
pwn
dbg
按照官网操作gitclonehttps://github.com/
pwn
dbg/
pwn
dbgcd
pwn
dbg.
是人也
·
2023-11-03 23:13
安全生产预警智慧信息化管理系统软件
安全生产预警智慧信息化管理系统
软件安全
生产预警智慧信息化管理系统是为顺应平安消费监管部门任务的需求,进步平安消费监督管理执法任务的效率,应用古代***计算机信息技术手段,结合我国平安消费监管职能部门对平安消费监管的要求而设计开发的一套安监根底软件系统华盛恒辉安全生产预警智慧信息化管理系统软件开发可以来这里
m0_71845010
·
2023-11-03 21:41
安全
数据仓库
crypto-rsarsa(江苏工匠杯 CTF)
又是一题
pwn
结合crypto,记录一下。听说是鹤城杯2021babyrsa类似题目。
山猪儿烦不得
·
2023-11-02 14:40
crypto
python
密码学
通付盾APP尽职调查报告深度解析
通付盾多年来致力于为企业提供软件全生命周期安全工程解决方案,帮助企业提升
软件安全
质量,从软件开发生命周期阶段入手,通过机器学习
数信云 DCloud
·
2023-11-02 13:53
app安全
app合规
app开发者
Android开发
ios开发
第三方sdk
app仿冒
[0xGame 2023 公开赛道] week4 crypto/
pwn
/rev
最后一周结束了,难度也很大,已经超出我这认为的新生程度了。cryptoOrac1e先看题,题目先是给了加密过的flag然后提供不限次数的解密,不过仅提供解密后unpad的结果。fromCrypto.Util.numberimport*fromCrypto.CipherimportAESfromCrypto.Randomimportget_random_bytesfrombase64import*f
石氏是时试
·
2023-11-01 23:48
javascript
开发语言
ecmascript
网鼎杯
pwn
WP
在网鼎杯中,有幸拿了一个签到
pwn
的一血,也是蛮开心的,其中boom1和boom2主要是两道类似于编译和执行的题目,boom1要求选手写一些高级语言,boom2要求选手写类似于机器码,总体来说都不难,最后的
白里个白
·
2023-11-01 15:45
找工作,我推荐这几个软件
2.前程无忧51job相对其他找工作的
软件安全
性能还高一些,有隐私保障,还有全面的求职攻略,教给你怎么能给人事一个好印象,同样具有批量投递的功能,公司信息详细可以查询。
ss毅
·
2023-11-01 06:06
2022浙江省大学生信息安全竞赛技能赛初赛Writeup
segmentFlowwebweb1web2-nisc_学校门户网站web3-吃豆人rere1-ManyCheck前言:misc浅浅ak了一下,misc2一血misc3二血,最高冲上了第5,不过后来还是嘎嘎掉到第9,crypto和
pwn
是toto
·
2023-10-31 07:03
CTF_Writeup
网络安全
python
<
软件安全与逆向分析>> 四
mach_msg()函数既可以用来发送消息,也可以用来接收消息,mach_msg_return_tmach_msg(msg,option,send_size,rcv_size,rcv_name,timeout,notify)mach_msg_header_t*msg;要发送的消息mach_msg_option_toption;告诉系统是要接收还是发送mach_msg_size_tsend_size
洧中苇_4187
·
2023-10-31 06:43
[BUUCTF NewStarCTF 2023 公开赛道] week3 crypto/
pwn
居然把第3周忘了写笔记了.后边难度上来了,还是很有意思的CryptoRabin'sRSArsa一般要求e与phi互质,但rabin一般用2,都是板子题也没什么好解释的fromCrypto.Util.numberimport*fromsecretimportflagp=getPrime(64)q=getPrime(64)assertp%4==3assertq%4==3n=p*qe=2m=bytes_
石氏是时试
·
2023-10-31 02:05
python
开发语言
NewStarCTFWEEK1部分题解
NewStarCTFWEEK1
pwn
ret2text:calc:ret2libc:ret2shellcode:fallw1nd’sgift:REHello_Reverse:Baby_Re:CRYPTO:
Nq0inaen
·
2023-10-31 01:57
PWN
python
[BUUCTF NewStarCTF 2023 公开赛道] week4 crypto/
pwn
再补完这个就基本上完了.cryptoRSAVariationIISchmidt-Samoa密码系统看上去很像RSA,其中N=pqq,给的e=N给了dfromsecretimportflagfromCrypto.Util.numberimport*p=getPrime(1024)q=getPrime(1024)N=p*p*qd=inverse(N,(p-1)*(q-1)//GCD(p-1,q-1))
石氏是时试
·
2023-10-31 01:53
python
开发语言
一站式解决安全问题
端玛科技致力于攻克困难的应用
软件安全
问题,我们的解决方案以安全标准、安全教育和安全风险评估三大支柱为安全SDLC的基础,这三大支柱相互依存,创建了一个可重复的、安全的软件开发生态系统。
weixin_42400722
·
2023-10-31 01:33
安全
创建
软件安全
需求
在软件开发生命周期的需求阶段,软件开发团队为其正在设计与实施的软件收集安全需求。这个阶段的重点是为高效软件创建一个安全的基础。作为创建安全基础的一部分,需求阶段必须考虑潜在的攻击和利用。在此阶段,我们将关注法律安全需求、客户安全需求,以及软件开发团队的适当安全培训在此阶段,应该创建一个风险概要文件,其中包括对应用程序的各种风险进行概述和分类的评估。在收集安全需求时,您需要知道应用程序是否必须遵守美
weixin_42400722
·
2023-10-31 01:03
安全架构
系统安全
安全性测试
[ISCC 2023]
pwn
部分
这个时间太长了,后来出的题不会作,再后来都不想作了.最后差练武题最后一个和擂台最后一个,再后来就没上,不清楚后来还有没有题.时间比较长有些题都不好找了,找着也忘得差不多了,尽量补齐吧.Double从名字看是doublefree的意思,代码都在一起.free的时候没删指针,只置size=0,而且add,show,edit都进行了size检查,唯独free没有.确实存在double,int__cdec
石氏是时试
·
2023-10-30 21:36
CTF
2023 ciscn国赛
pwn
lojin wp
第一次参加国赛,被队友带飞了,
pwn
只做出来了四个,1381分,第16名,总体来说还可以在所有题目中,也是拿到了
pwn
题login的一血话说回来,来详细说一下,这个
pwn
题的解法首先就是能看到这是个没附件的
绿 宝 石
·
2023-10-30 21:33
安全
网络
python
NewStarCTF 2023 [WEEK 1]
PWN
第一周的题目相对比较容易,
pwn
没有ak有点可惜,伪随机的部分弄得还不是很清楚,需要加把油ret2text一看题目就知道是经典栈溢出,老规矩查看保护机制,打开了栈不可执行NXida查看反汇编,栈溢出很明显
Xzzzz911
·
2023-10-30 21:03
PWN
网络安全
安全
[SHCTF 2023 校外赛道]
pwn
有19道题这么多,不过基本是入门题,都是在骗新生,看这么容易快来
PWN
吧!
石氏是时试
·
2023-10-30 21:02
前端
linux
javascript
网络安全零基础必备书籍
标题注解技术等级TheArtofSoftwareSecurityAssessment
软件安全
评估的艺术源码审计的圣经级读物中高级。
Python入门教学
·
2023-10-30 07:00
网络安全
web安全
网络安全
安全
网络安全书籍
渗透测试
黑客在
Pwn
2Own Toronto上以58个零日漏洞赚取超过100万美元
Pwn
2OwnToronto2023黑客大赛已经圆满结束,安全研究人员通过攻击消费类产品的58个零日漏洞(以及多个漏洞碰撞)赚取了1,038,500美元。
肥胖喵
·
2023-10-29 22:37
网络安全资讯
web安全
业界资讯
网络安全
linux 堆溢出
pwn
指南,新手科普 | CTF
PWN
堆溢出总结
学习汇总序言自从加入RTIS交流群,在7o8v师傅,gd大佬的帮助下,
PWN
学习之路进入加速度。下面是八周学习的总结,基本上是按照how2heap路线走的。
思考的葡萄
·
2023-10-29 11:27
linux
堆溢出
pwn
指南
BUUCTF
pwn
wp 146 - 150
hitcontraining_playfmtfalca@Ubuntu-2000:~/Desktop/hitcontraining_playfmt$fileplayfmt;checksecplayfmtplayfmt:ELF32-bitLSBexecutable,Intel80386,version1(SYSV),dynamicallylinked,interpreter/lib/ld-linux.
fa1c4
·
2023-10-29 11:54
PWN
linux
pwn
堆溢出off-by-one(asis-ctf-2016
pwn
之 b00ks)
说
pwn
是在内存里捉迷藏其实到这里才真正接触大片的内存。精确控制就能保证精确修改数据。需要的一个很重要的能力就是跟内存的能力。这里调试exp用gdb.attach(p)来下断点,弹出调试界面。
九层台
·
2023-10-29 11:54
堆溢出
OFF BY ONE AsisCTF2016b00ks
AsisCTF-2016-b00ksOFF-BY-ONE题目链接:https://github.com/ctf-wiki/ctf-challenges/tree/master/
pwn
/heap/off_by_one
Grxer
·
2023-10-29 11:24
网络
安全
【
PWN
· 栈迁移】[CISCN 2019东南]
PWN
2
一道非常典型、适合用作学习栈迁移的题目。前言当存在栈溢出但是溢出字符数并不多的情况下,可以尝试在别处构造rop链,通过栈迁移到目标内存区域,执行rop链。这里不讲栈迁移原理,仅是对题目的分析,适合对栈迁移有初步了解的童鞋食用。一、题目二、题目分析存在栈溢出,顺次有两次溢出,且溢出字节数都是8,对应栈上位置也就是ebp和ret。1.我们可以通过第一次溢出漏洞,覆写字符串的结束符,让printf泄露e
Mr_Fmnwon
·
2023-10-29 11:20
【PWN
·
高级栈相关】
栈迁移
pwn
ctf
StackOverflow
【格式化字符串漏洞 | 劫持printf_got表】
浅记录一下格式化字符串劫持printf_got表,比较简单,仅记录expfrom
pwn
import*fromLibcSearcherimport*context(arch='i386',log_level
Mr_Fmnwon
·
2023-10-29 11:50
格式化字符串漏洞
ctf
pwn
格式化字符串漏洞
【
PWN
· heap | Off-By-One】Asis CTF 2016 b00ks
萌新进度太慢了,才真正开始heap,还是从简单的Off-By-One开始吧前言步入堆的学习。堆的知识复杂而多,于是想着由wiki从简单部分逐个啃。b00ks是经典的堆上off-by-one漏洞题目。刚开始看很懵(因为确实连堆的管理机制都没有完全了解)。一、一些疑难点以及思考wp在网上有很多,然而读了五六篇不同大佬师傅写的wp,发现有很多细节被忽略了,可能这些细节都是很简单的,然而作为萌新,一些基本
Mr_Fmnwon
·
2023-10-29 11:47
【PWN
·
heap】
pwn
off-by-one
ctf
heap
SWPU新生赛2021
Pwn
部分WriteUp
第一波放题nc签到不能有’cat’,‘ls’,’‘,‘cd’,‘echo’,’<’,’${IFS}’这很web直接绕就行tac$IFS$1flaggift_
pwn
ret2textfrom
pwn
import
是Mumuzi
·
2023-10-29 07:01
NSSCTF
ctf
网络安全
基于STM32F103HAL库移植FreeRTOS移植实操 (一)
一、源码下载链接:https://pan.baidu.com/s/17fb8ZikQ
PWN
QR945pdwBHQ
Crs_小蔡
·
2023-10-29 06:33
FreeRTOS
stm32
学习
单片机
[ACTF2020 新生赛]Exec 1
题目环境:是一个ping操作,ping个127.0.0.1试试有回显结果看起来有点像
PWN
的题,猜测通过列出目录文件,是否存在flag文件,并查看文件内容,并且存在两种方法解题,一种是管道符,一种是堆叠查询第一种
白猫a٩
·
2023-10-27 17:39
CTF做题笔记
linux
运维
服务器
web安全
网络安全
Codigger:提高
软件安全
性的静态分析工具
在现代软件开发生态系统中,安全性和质量是至关重要的因素。随着技术的不断发展,代码质量和安全性的需求也越来越高。为了确保代码的质量和安全性,开发团队需要采取一系列有效的措施。其中之一是通过静态分析工具来进行代码审查,以捕获潜在的问题和提高整体代码库的质量。Codigger是一种备受欢迎的静态分析工具,它可以帮助开发团队在软件开发的每个阶段实施安全代码开发实践。Codigger:静态分析工具的力量Co
我想静_静
·
2023-10-27 16:39
大数据
代码规范
自动化
运维
安全
持安科技何艺获中国信通院2022-2023年零信任领域标准卓越贡献者
近日,在中国信息通信研究院和中国通信标准化协会联合主办的“2023SecGo云和
软件安全
大会”上,零信任办公安全明星企业持安科技创始人兼CEO何艺获评为2022-2023年度零信任领域标准卓越贡献者。
持安科技
·
2023-10-27 15:26
持安
安全
如何进行渗透测试以提高
软件安全
性?
对于各种规模的企业和组织来说,
软件安全
是一个至关重要的问题。随着网络攻击越来越复杂,软件中的漏洞越来越多,确保你的
软件安全
比以往任何时候都更重要。
测试萧十一郎
·
2023-10-27 05:16
自动化测试
软件测试工程师
软件测试
网络
安全
web安全
软件测试
1024程序员节
功能测试
自动化测试
C51--
PWN
-舵机控制
PWM开发sg90舵机1、简介PWM(pulsewidthmodulation)是脉冲宽度调制缩写。通过对一系列脉冲的宽度进行调制,等效出所需要的波形(包含形状以及幅值)。对模拟信号电平进行数字编码,通过调节占空比的变化来调节信号、能量等的变化。占空比:在一个周期内,信号处于高电平的时间占据整个信号周期的百分比,例如方波的占空比就是50%。1ms高电平+3ms低电平,为1个周期,占空比是25%。只
小小的个子
·
2023-10-27 03:59
STC51
单片机
嵌入式硬件
2023羊城杯--
pwn
-heap复现
羊城杯–heap复现首先是学会了IDA怎么重定义类型来让堆块的创建变得好看。(真的可以使得看起来很舒服,感谢bilibili的师傅们)本题的利用是条件竞争堆,但是从其中学到了好多其他的调试及技巧。main函数,创建了一个0x100的堆块,将各种数据的操作与传递都塞在了里面,并且不断创建。每次的创建进程及其他操作都是放在了子线程的堆里。strtok函数:strtok函数会把字符串中要求检索的标识改为
XYYR-c
·
2023-10-27 00:30
windows
linux
学习
上一页
5
6
7
8
9
10
11
12
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他