ZONE.CI 全球网

工控安全入门（三）—— 再解S7comm

之前的文章我们都是在ctf的基础上学习工控协议知识的，显然这样对于S7comm的认识还不够深刻，这次就做一个实战补全，看看S7comm还有哪些值得我们深挖的地方

2023-12-050评论

看我如何发现NVIDIA GeForce Experience代码执行漏洞

0x01 前言
大家好，我是来自Chengdu University of Technology的Siyuan Yi，本人是一名安全爱好者，平时喜欢搞搞逆向，玩

2023-12-050评论

2020-i春秋-公益CTF复盘-Pwn

0x01 前言
在这次比赛中，有一些题还是很有亮点的，也是在比赛中学到了一些新知识，特此记录~0x02 FirstDay_BFnote
本题由5k1l@W&M、

2023-12-053评论

浅谈LDAP注入攻击

作者：ca01h@星盟
最近在HackTheBox上氪了金（肉疼:sob:），做了一些已经retired的高质量靶机，不得不说质量还是很高的。其中有一个靶机叫做

2023-12-050评论

精彩回顾｜当经典CTF遇上“全栈”云环境，这场比赛到底有多刺激？！

活动简介
7月11日-12日，由GeekPwn携手腾讯安全云鼎实验室联合举办的第二届云靶场挑战赛线上热身赛正式开赛。今年的比赛相较往年来说，无论是赛制、赛程还是

2023-12-051评论

Angr_CTF从弃坑到启航

PS：打国赛、强网杯开学七七八八的杂事拖延了一点时间，拖更一下，上次提到的API变化可以查看一下附录
承接上一篇文章，上一章教程我们主要学习了angr的Hook

2023-12-052评论

【安全科普】CTF之RSA加密算法

0x01 摘要
每次碰到RSA题都是一脸蒙逼，这次专门来撸一撸RSA加密算法。0x02 前言
CTF里考RSA算法是比较常见的。可惜每次碰到都一脸蒙逼，

2023-12-041评论

XMan冬令营“冰城”落幕各路极客挑战魔鬼式赛制

1月23日，为期7天的“华为杯”极客出发XMan冬令营在哈尔滨工业大学落下帷幕。结营赛上，37名来自全国各地的移动安全爱好者上演一场精彩的CTF夺旗大战，经过7

2023-12-040评论

Debug Blocker反调试技术分析

一、前言
Debug Blocker是一种比较繁琐的反调试技术，常常应用在一些PE保护器中，
在CTF逆向题目中，也常有出现。本文结合一个Debug B

2023-12-041评论

*CTF国际赛邀你与全球顶尖的战队一决雌雄！国赛与你不见不散

北京时间4月23上午9点第四届XCTF分站赛CTF圆满落幕。CTF由XCTF社区战队来自复旦大学的**（六星）战队主办，赛宁网安技术支持。比赛吸引了来自83个国

2023-12-040评论

由一道CTF题引发的区块链“股权纠纷案”

前言
最近结束的ddctf中mini blockchain一题与最近热门的区块链紧密挂钩，紧接着XCTF联赛的国际比赛starctf同样出现了一道与区块链相关的

2023-12-042评论

2018西普杯全国高校信息安全铁人三项大赛-河南赛区个人赛题解

2018西普杯全国高校信息安全铁人三项大赛-河南赛区个人赛出了三道pwn,简单做了一下，在这里分享一下我的做题记录以及思路。
题目下载地址：https://gi

2023-12-040评论

利用 PATH 环境变量进行 Linux 提权

在解决了几个OSCP挑战之后，我们决定写一篇用各种方法进行Linux提权的的文章，这可能会对读者在进行渗透测试项目时有所帮助。在本文中，我们将学习各种操纵$ P

2023-12-041评论

2018开源聚合杯网络空间安全大赛部分题目writeup

前言
随着网络安全受到持续性关注，攻防演练和攻防成为热点，全国各类不同规模攻防演练的激增，由华安普特与京东安全赞助的开源聚合杯网络空间安全大赛于5月落下帷幕。今

2023-12-040评论

扔个骰子学v8 - 从Plaid CTF roll a d8开始

前言
Chrome v8是谷歌的高性能开源js引擎，在谷歌系列浏览器当中具有举足轻重的地位。由于js的动态特性，加之现代浏览器对于运行速度的极端要求，导致js引

2023-12-040评论

使用Cronjobs进行Linux权限提升

前言
在解决了几个OSCP挑战题之后，我们决定编写一篇关于用于Linux权限提升的各种方法的文章，这对我们的读者在他们的渗透测试项目中可能会有所帮助。在本文中，

2023-12-047评论

浅析反向代理

最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~本文需要用到的代码已上传Github
本文涉及到的东西仅供技术研

2023-12-046评论

ISITDTU CTF 2018 部分Web题目Writeup

28号的时候师傅们都在打real world ctf，看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。

2023-12-041评论

利用php自包含特性上传webshell

0x00 前言
今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blog 进阶篇，当时没做出来，看了writeup才知道竟然还有这种骚操作来上传文件进

2023-12-041评论

CTF题思考之这题真的做不了吗？

前言
最近在进行一些培训讨论，在讲解一道Jarvis OJ上的Web题时，引发了一些思考。起源
思考的起源很简单：
1.大家在网上查看writeup
1.发现题

2023-12-043评论