QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技amingPWNPWN是一个黑客语法的俚语词，自"own"这个字引申出来的这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主要用于嘲笑竞争对手在整个游戏对战中已经完全被击败（例如：“You just got pwn...
原创
2021-07-18 20:27:00
3818阅读
目录前言：WEEK1ret2text：calc：ret2libc：ret2shellcode：fallw1nd’s gift：WEEK2uint32 and ret:shellcode-revenge：砍一刀：buffer-fly:WEEK3cat flagRead&Writeret2csu1sheep a flagWEEK4canary这是堆?OhMyShellcoderet2csu2
转载
2024-05-22 21:36:33
166阅读
在网络安全领域，Linux ctf while pwn 是一项非常重要的技术挑战。红帽（Red Team）是指专门负责进行网络渗透测试和攻击的团队，他们通过模拟黑客攻击的方式来评估系统的安全性。Linux ctf while pwn 就是其中的一种技术挑战，旨在提高参与者在渗透测试和攻击领域的技能和经验。
Linux ctf while pwn 是一种 CTF（Capture The Flag）
原创
2024-04-25 10:41:13
70阅读
目录使用socat部署使用pwn_deplo...
原创
2021-08-13 14:39:04
994阅读
作者丨selph
appointment_book
程序信息
程序保护信息：
➜ HeroCTF checksec appointment_book
[*] '/home/selph/ctf/HeroCTF/appointment_book'
Arch: amd64-64-little
RELRO: No RELRO
Stack: Canary found
NX:
原创
2023-05-25 10:25:26
528阅读
前言虽然之前写了个 —— CTF PWN 做...
原创
2021-08-13 14:30:17
1722阅读
最近有些人问关于ctf怎么入门的问题，大家先不要急着一步登天，也不要把ctf想的很复杂，其实入门还是很简单的，然后就是不断的自学阅读并坚持下来（各种书籍与大牛的博客，网站，wp），还有就是我再说下关于不同方向怎么入门的问题：web： 1：先去大概了解一下html，php和sql的相关知识，熟悉一下语言。推荐W3cschool 2：了解http包的组成部分 2：接着你需要一个可以抓包的工具（Burp
Linux pwn入门教程(1)——栈溢出基础 0x00 函数的进入与返回要想理解栈溢出，首先必须理解在汇编层面上的函数进入与返回。首先我们用一个简单执行一次回显输入的程序hello开始。用IDA加载hello，定位到main函数后我们发现这个程序的逻辑十分简单，调用函数hello获取输入，然后输出“hello,”加上输入的名字后退出。使用F5看反汇编后的C代码可以非常方便的看懂逻辑。我
转载
2023-06-01 13:09:55
294阅读
前言上篇文章给大家带来了PHP中最基本的特性，不知道大家学习的怎样了，回顾上文，我们讲了MD5强弱碰撞以及正则匹配的绕过，总体来看还是很简单的，下面给大家带来新的PHP特性讲解，会稍微比上一篇难一些。intval()上一篇在最后时简单介绍了一下这个函数，我们看看官方是怎样定义的： 简单来说就是让输入的数字变成整数，下面我们举个例子：echo intval(1145.14); // 1145
ech
出题过程首先写了源码，设置了本地数据库web1和This_True(真正的flag表) 设置过程中存在数据库校验字符集的问题，相同的字符集才能union 本地实验成功 然后用docker拉取了php5.6环境（centos8不支持低版本php）环境配置了很长时间 环境为apache2+mariadb(mysql)+php5.6 数据库设置了web1用户的权限 将源码放上去后导出镜像docker c
转载
2024-02-29 16:55:22
103阅读
前几天在国外的某个ctf社区发现了一道好玩的赛题。 建议ctfer在阅读这篇文章的时候，首先要掌握以下的一些内容，因为这些东西对于ctf比赛来说，都是很有必要掌握的。 基本的Linux知识 对于X...
转载
2021-03-03 16:08:00
601阅读
2评论
1.ELF概念： ELF（Executable and Linkable Format），即“可执行可链接格式”，最初由UNIX系统实验室作为应用程序二进制接口（Application Binary Interface – ABI）的一部分而制定和发布，是COFF（Common file forma ...
转载
2021-10-21 20:36:00
1266阅读
2评论
新博客原文：https://www.gian...
原创
2021-08-13 11:55:58
484阅读
这是Hgame_CTF第二周的题目，一共有四周。相对来
原创
2023-07-24 20:55:26
95阅读
前言一开始接触pwn的时候，我们要么本地调试...
原创
2021-08-13 14:38:05
351阅读
Pwn方向是CTF竞赛中的重要领域，主要考察选手对二进制程序漏洞的挖掘与利用能力。对于初学者来说，Pwn题目可能显得有些难度
ctf一键栈溢出、格式化字符串pwn工具/一键pwn利用工具
Pwn入门难，入门后更难，资料零散，习题少，调试环境难搭建…i春秋精品好课，帮你快速解决Pwn入门难题！
转载
2019-07-02 17:55:00
192阅读
2评论
