随笔分类 -  CTF

CTF学习
摘要:你是否正在收集各类网安网安知识学习,合天网安实验室为你总结了1300+网安技能任你学,点击获取免费靶场>> 中间人攻击(Man-in-the-MiddleAttack,简称“MITM攻击”)是一种“间接”的入侵攻击,这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通 阅读全文
posted @ 2021-04-01 15:52 蚁景网安实验室 阅读(411) 评论(0) 推荐(0)
摘要:先介绍工具吧! 使用objdump工具可以查看一个目标文件的许多内部信息,objdump有许多可选的参数选项,通过控制这些参数选项可以输出不同的文件信息。 本实验的程序和代码位于/home/test/4目录下,执行objdump -d pwn4可以看到关于pwn4程序的反汇编指令列表,其中-d选项表 阅读全文
posted @ 2021-03-26 09:40 蚁景网安实验室 阅读(127) 评论(0) 推荐(0)
摘要:今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候,工具是很重要的,接下来介绍一些工具。 1、TrID TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具,但是大多数都是使用硬编码的识别规则,而TrID则没有固定的匹配规则,TrID具有灵活 阅读全文
posted @ 2021-03-26 09:38 蚁景网安实验室 阅读(158) 评论(0) 推荐(0)
摘要:本文首发于“合天网安实验室” 今天的实验和上次学习的精确覆盖变量数据有关,CTF PWN练习中的环境变量继承。这个题目有联系到环境变量参数,我们需要知道在Linux/Windows操作系统中, 每个进程都有其各自的环境变量设置。缺省情况下, 当一个进程被创建时,除了创建过程中的明确更改外,它继承了其 阅读全文
posted @ 2021-03-15 15:38 蚁景网安实验室 阅读(388) 评论(0) 推荐(0)
摘要:本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习,合天网安实验室为你总结了1300+网安技能任你学,点击获取免费靶场>> 刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问,怎么做到精确覆盖变量数据呢? 我们做pwn练习之前需要先知道:命令行参数C语言的main函数拥有两个参数 阅读全文
posted @ 2021-03-11 15:26 蚁景网安实验室 阅读(270) 评论(0) 推荐(0)
摘要:本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习,合天网安实验室为你总结了1300+网安技能任你学,点击获取免费靶场>> PWN是一个黑客语法的俚语词,自"own"这个字引申出来的,这个词的含意在于,玩家在整个游戏对战中处在胜利的优势,或是说明竞争对手处在完全惨败的情形下,这个词习惯 阅读全文
posted @ 2021-03-09 15:41 蚁景网安实验室 阅读(411) 评论(0) 推荐(0)
摘要:本文首发于“合天网安实验室”作者: 淡灬看夏丶恋雨 海南大学校内赛。国庆打的,之前没时间复现。校外人水了个纪念品。感谢Gamous不舍赐教。感动的哭了。比赛的复盘。有些没做出来的阔以看官方wp。题附及官方wp已打包: 蓝奏: https://wws.lanzous.com/i7HmLhmw18f 百 阅读全文
posted @ 2020-11-16 18:12 蚁景网安实验室 阅读(335) 评论(0) 推荐(0)
摘要:网鼎杯玄武组部分web题解 阅读全文
posted @ 2020-05-25 16:02 蚁景网安实验室 阅读(904) 评论(0) 推荐(0)
摘要:才打完比赛,来总结下! 阅读全文
posted @ 2020-04-22 17:53 蚁景网安实验室 阅读(2057) 评论(0) 推荐(0)
摘要:作为CTF最基础的操作,命令执行的学习主要是为了以后进一步使用webshell打下基础 阅读全文
posted @ 2020-04-21 09:34 蚁景网安实验室 阅读(6421) 评论(1) 推荐(0)
摘要:本文作者:萌新 0x01前言 这一系列文章为pwnable.krToddlr’s Bottle的全部题解,其中有三道题目相对而言稍难或者说比较经典,单独成篇,其他题目的题解放在一起发出来。 0x02fd Ssh连接 看一下目录 我们需要执行flag,或者查看flag的内容 看题目的提示就知道这题和文 阅读全文
posted @ 2020-04-14 10:58 蚁景网安实验室 阅读(1689) 评论(0) 推荐(0)