ZONE.CI 全球网

2018西普杯全国高校信息安全铁人三项大赛-河南赛区个人赛题解

2018西普杯全国高校信息安全铁人三项大赛-河南赛区个人赛出了三道pwn,简单做了一下，在这里分享一下我的做题记录以及思路。
题目下载地址：https://gi

2023-12-022评论

利用 PATH 环境变量进行 Linux 提权

在解决了几个OSCP挑战之后，我们决定写一篇用各种方法进行Linux提权的的文章，这可能会对读者在进行渗透测试项目时有所帮助。在本文中，我们将学习各种操纵$ P

2023-12-021评论

2018开源聚合杯网络空间安全大赛部分题目writeup

前言
随着网络安全受到持续性关注，攻防演练和攻防成为热点，全国各类不同规模攻防演练的激增，由华安普特与京东安全赞助的开源聚合杯网络空间安全大赛于5月落下帷幕。今

2023-12-021评论

扔个骰子学v8 - 从Plaid CTF roll a d8开始

前言
Chrome v8是谷歌的高性能开源js引擎，在谷歌系列浏览器当中具有举足轻重的地位。由于js的动态特性，加之现代浏览器对于运行速度的极端要求，导致js引

2023-12-024评论

使用Cronjobs进行Linux权限提升

前言
在解决了几个OSCP挑战题之后，我们决定编写一篇关于用于Linux权限提升的各种方法的文章，这对我们的读者在他们的渗透测试项目中可能会有所帮助。在本文中，

2023-12-020评论

浅析反向代理

最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~本文需要用到的代码已上传Github
本文涉及到的东西仅供技术研

2023-12-020评论

ISITDTU CTF 2018 部分Web题目Writeup

28号的时候师傅们都在打real world ctf，看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。

2023-12-020评论

利用php自包含特性上传webshell

0x00 前言
今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blog 进阶篇，当时没做出来，看了writeup才知道竟然还有这种骚操作来上传文件进

2023-12-021评论

CTF题思考之这题真的做不了吗？

前言
最近在进行一些培训讨论，在讲解一道Jarvis OJ上的Web题时，引发了一些思考。起源
思考的起源很简单：
1.大家在网上查看writeup
1.发现题

2023-12-021评论

Codefest2018 writeup

本文转载自: github.io
如若转载,请注明出处： https://jianghuxia.github.io/2018/09/03/Codefest201

2023-12-023评论

TokyoWestern CTF WriteUp by r3kapig

前言
这次比赛由于我们队部分队员在新加坡，所以我们本来是打算随便玩玩的。然后玩着玩着我们就打到第四名了。战队目前正在招募队员，欢迎想与我们一起玩的同学加入我们，

2023-12-022评论

浅析RSA Padding Attack

前言
近日在复盘一些Crypto的题目，做到了N1CTF的一道rsapadding，进行了一些拓展，于是进行了一些分析记录，有了这篇文章题目分析
题目已开源在

2023-12-020评论

CTF中几种通用的sql盲注手法和注入的一些tips

0x00 前言
在ctf比赛中难免会遇到一些比较有(keng)趣(die)的注入题，需要我们一步步的绕过waf和过滤规则，这种情况下大多数的注入方法都是盲注。然

2023-12-020评论

小记一类ctf密码题解题思路

背景
一次一密的流密码被证明是完全理想化的不可破解的完美安全的加密方式。但是在现实生活中我们没法做到真正的伪随机的密密钥流。对于这种情况，想到的措施就是设计出攻

2023-12-020评论

命令执行与代码执行的小结

前记
总结了一下在ctf里经常遇到的命令执行和代码执行的利用点。代码执行执行代码的几种方式${}执行代码
eval
assert
preg_replace
cr

2023-12-025评论

2018京东HITB安全峰会

会议官网
图片直播
活动简介
HITB 安全峰会（HITBSecConf），作为国际公认的安全盛会，将携手京东安全，在北京举办“2018 JD-HITB安全峰

2023-12-020评论

初出茅庐逆向狗：恶意程序分析第一课

不知道在座的各位逆向狗中，有多少人是从CTF开始的逆向之路，在我认识的逆向狗中，要么是从一些小小的破解入坑，要么就是通过CTF
而开始通过CTF入坑的童鞋们，在

2023-12-022评论

Real World CTF Of "The Return of One Line PHP Challenge"

前言
被Real World CTF虐哭了，不过能够跟世界级的大佬同台竞技也感到满足了。
这次RW线下出了一道名为The Return of One Line

2023-12-022评论

二向箔公开课：CTF的那些事

活动简介
你有参加过 CTF 比赛吗？你了解 CTF 比赛吗？你想要知道更多关于 CTF 比赛的信息吗？那么你一定不能错过这次二向箔安全为大家带来的公开课分享！

2023-12-020评论

圣诞前夕X-MAS CTF一道有趣的web+pwn

0x001 前言
最近空下来，做了一下X-MAS CTF的pwn题，题目质量很好，期间遇到一道web+pwn花了不少时间，主要从子进程调试、socket通信方面

2023-12-022评论