Sandboxie 的工作原理术语解释Sandboxie 4.x 工作原理的一个示意图hx1997 解说 Sandboxie 4.x 的工作原理Sandboxie 3.x 的工作原理 术语解释为了帮助大家理解后面的内容，在下抄了些术语解释在这里：钩子：本术语解释引自 且有删改通常，我们把拦截 API 的调用称为是安装一个 API 钩子（API Hook）。一个 API 钩子至少有两个模块组成：一
前几天参加了第八届swpu，题目质量很高，学到了很多东西。这里我就一道Python沙箱逃逸题目做一些总结。题目过滤的很严格，文件读写，网络请求和一些危险模块都被ban掉了。甚至是下划线也会被检测到，这也使得__builtin__，[].__class__.__base__.__subclasses__()魔术方法无法利用。最后得知利用的是一个内置模块:timeit.我相信很多初学python的人都
转载
2023-06-19 15:16:55
317阅读
几周之前心痒难耐的我参与了一段时间的漏洞赏金计划。业余这个漏洞赏金游戏最艰巨的任务就是挑选一个能够获得最高回报的程序。不久我就找到一个存在于Python沙盒中执行的用户提交代码的Web应用程序的bug，这看起来很有趣，所以我决定继续研究它。进过一段时间的敲打之后，我发现了在Python层实现沙盒逃逸的方法。报告归档了，漏洞几天内及时被修复，得到了一笔不错的赏金。完美!这是一个我的漏洞赏金征程的完美
转载
2024-05-03 07:46:02
62阅读
目录一、什么是沙箱(sandbox)二、沙箱技术的实现 & node.js2.1简单沙箱程序示例 2.2this.tostringS1：S2： 三、arguments.callee.caller一、什么是沙箱(sandbox)在计算机安全性方面，沙箱（沙盒、sanbox）是分离运行程序的安全机制，提供一个隔离环境以运行程序。通常情况下，在沙箱环境下运行的程序访
转载
2024-07-31 23:23:50
173阅读
# CTF Python在线工具箱沙箱逃逸
CTF（Capture The Flag）是一种信息安全竞赛，参与者需要通过各种技术手段来获取隐藏在挑战中的“旗帜”。在这类竞赛中，Python在线工具箱沙箱逃逸是一种常见的挑战类型。沙箱逃逸指的是攻击者利用程序中的漏洞，突破沙箱的隔离限制，从而获取更高权限的过程。
## 什么是沙箱？
沙箱是一种安全机制，用于隔离和运行不可信的代码，防止其对系统造
原创
2024-07-23 09:05:05
165阅读
CTF中经常会遇到很多图片的隐写题目需要使用脚本来解题，最常用到的就是使用python中的PIL库，所以如果要更好的解出图片隐写相关处理的题目，掌握好这个库的使用是必要的。本期就来给大家介绍下这个库的基本使用和几道图片题目的解题思路。0x00 PIL vs Pillow首先介绍PIL这个库，PIL：Python Imaging Library，该库虽然是第三方库，但是俨然已经成为了图像处理的官方库
转载
2023-09-22 18:11:48
379阅读
目录1.预备内容python中内置执行系统命令的模块：subprocessoscommandstimeitpaltformpty可执行系统命令的函数两个魔术方法python中可以执行任意代码的函数导入os或sys的库2. 沙箱逃逸花式import花式处理字符串恢复sys.modules花式执行函数通过继承关系逃逸文件读写其他3.小结/思路4.实例1. ISCC 2016 Pwn300 pycal
[TOC](基于 Python 2.7)在解决 Python 沙箱逃逸这个问题之前，需要先了解 Python 中的一些语法细节。如果已经了解了eval函数的使用方法，就可以跳过第一和第二部分，直接看 3x00 吧。0x00 表达式的执行用执行某个表达式的内容，可以使用 exec 或 eval 来进行。0x01 execexec_stmt: "exec" expression ["in" expre
转载
2023-10-04 15:35:00
13阅读
gmpy2库import gmpy2
gmpy2.mpz(x)#初始化一个大整数x
gmpy2.mpfr(x)#初始化一个高精度浮点数x
C = gmpy2.powmod(M,e,n)#幂取模，结果是 C = (M^e) mod n
d = gmpy2.invert(e,phi) # 求逆元，de = 1 mod (p-1)*(q-1)
gmpy2.is_prime(n) # 判断n是不
转载
2023-07-02 14:40:24
450阅读
大家每次CTF比赛做题时，写脚本的时候是不是都是像我这样？到处查找代码，导致标签页+++一直+不完，很多新标签页看着都糟心，又怕关掉了重要的内容，桌面乱糟糟？ 终于在今天，我们这个开发了10天的小项目终于要面世啦！以后再也不用担心不会写代码了哦！为啥这么说呢？看完这篇文章你就知道啦！这是个什么这个Python库的名称为”qsnctf“，目前是一个开源的项目，可以支持p
转载
2023-08-16 08:21:41
463阅读
给自己看的笔记会比较乱，方便修改补充，学到哪块知识点就补充上去部分内容的区别python2python3string.uppercasestring.ascii_uppercasestring.lowercasestring.ascii_lowercasexrange rangefrom cStringIO import StringIOfrom io import StringIO当需要写文件
CTFd是什么？以及如何查看它的官方使用文档CTFd是目前最流行的开源CTF框架之一,是一个有Python开发的框架，侧重于易用性和可定制性。它提供了运行CTF题目所需要的一切条件，并可使用插件和主题轻松进行自定义。 CTFd网盘下载链接Github下载链接（官方下载渠道）我们在Kali-Linux-2023（其他Linux操作系统均可）上进行安装，下面介绍安装方法1、如果没有安装Python，则
转载
2023-11-25 14:52:10
252阅读
不知不觉，我CTF刷了100道题了，其中76道题目是crypto。（正确率感人0.0）适逢CTF国赛将至，对密码学进行简单总结（参考书目：《CTF特训营》FlappyPig战队著）
（未经声明的语言，默认为python2）编码hex字符串转化为编码s="flag"
print s.encode("hex")编码转化为字符串print hex(num)[2:-1].decode("hex")在解题过
转载
2024-02-01 21:44:37
73阅读
什么是沙箱(sandbox)在计算机安全性方面，沙箱（沙盒、sanbox）是分离运行程序的安全机制，提供一个隔离环境以运行程序。通常情况下，在沙箱环境下运行的程序访问计算机资源会受到限制或者禁止，资源包括内存、网络访问、主机系统等等。沙箱通常用于执行不受信任的程序或代码，例如用户输入、第三方模块等等。其目的为了减少或者避免软件漏洞对计算机造成破坏的风险。沙箱技术的实现 & node.js沙
转载
2024-01-17 22:08:17
30阅读
导读微前端已经成为前端领域如今比较火爆的话题，关于微前端价值的讨论，可以参考克军的《拥抱云时代的前端开发框架——微前端》。微前端在技术方面，有一个始终绕不过去话题就是前端沙箱。本篇具体探讨一下，在微前端领域如何实现前端沙箱。背景应用沙箱可能是微前端技术体系里面最有意思的部分。一般来说沙箱是微前端技术体系中不是必须要做的事情，因为如果规范做的足够好，是能够避免掉一些变量冲突读写，CSS 样
转载
2024-07-04 11:46:22
56阅读
# CTF中的Python库：初探与实用示例
在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，考察参与者的技能与知识深度。CTF挑战通常涵盖多个方面，包括逆向工程、密码学、网络攻防等。为了提高CTF比赛的效率，许多参与者会利用Python库来辅助解决各种题目。本文将介绍一些常用的CTF相关Python库，并给出具体的代码示例。
## 1. 开发环境准备
首先，
原创
2024-10-24 06:40:50
148阅读
问题描述试题编号：201403-2试题名称：窗口时间限制：1.0s内存限制：256.0MB问题描述：问题描述 在某图形操作系统中,有 N 个窗口,每个窗口都是一个两边与坐标轴分别平行的矩形区域。窗口的边界上的点也属于该窗口。窗口之间有层次的区别,在多于一个窗口重叠的区域里,只会显示位于顶层的窗口里的内容。 当你点击屏幕上一个点的时候,你就选择了处于被点击位置的最顶层窗口,并且这个窗口就会被移
这是近期参加HTB夺旗战时遇到的一道难度为简单的密码学Crypto题目。但是我觉得挺有意思，就做下记录。1. 题目： 题干没有太多的内容，就是一段python程序，和一个output的加密结果，如下。Python：import os
flag = open("flag.txt", "rb").read()
def genkeys(n):
keys = [os.urandom(5) fo
转载
2023-12-21 18:02:01
133阅读
python前言fastapi简介fastapi安装使用题目做题过程的payload部分解析后记 前言上次做ctfshow的1024挑战杯，发现web题都没见过的题型，因此没有全部记录下来，这次特意对其中一个题进行一个较为详细的记录fastapi简介fastapi是高性能的web框架。他的主要特点是：快速编码减少人为bug直观简易具有交互式文档基于API的开放标准（并与之完全兼容）：OpenAP
转载
2023-10-02 12:57:25
625阅读
Crypto 函数和工具总结(持续学习…)常用的库采用Anaconda创建虚拟环境安装，然后设置环境变量或者在Pycharm当中导入。Anaconda以管理员权限运行anaconda prompt(可解决UnsatisfiableError: The following specifications were found to be in conflict错误,即源未提供对应版本的依赖包，创建对应
转载
2023-12-02 21:29:50
29阅读
