讀取文件 在 linecache 中尋找 os 模塊執(zhí)行系統(tǒng)命令 在自模塊中尋找 os 模塊執(zhí)行系統(tǒng)命令 讀取重要信息 構(gòu)造 zip module 使用 zipimporte...
發(fā)簡(jiǎn)信
IP屬地：江蘇
-
Python 沙箱逃逸 Payload 收集
-
ISCC2018 WriteupMISC 1.What is that？ 根據(jù)圖片內(nèi)容向下的手勢(shì)猜測(cè)修改圖片的高 2.秘密電報(bào) 秘密電報(bào)：知識(shí)就是力量 ABAAAABABBABAAAABABAAABAAAB...
-
CTF中RSA攻擊方法總結(jié)近期因?yàn)橐恍┍荣愐约捌渌?，總結(jié)了一些RSA方面的東西，于是在這里與大家分享，希望大家能有所收獲，如有不當(dāng)之處敬請(qǐng)批評(píng)指正。 0x01 前言 這里就不討論數(shù)論的基礎(chǔ)了，進(jìn)行...
-
XDCTF中腦洞的upload題
這個(gè)題的解法是王一航大佬給我的啟發(fā)，可以膜一膜大佬的簡(jiǎn)書，真的很6附鏈接：http://www.itdecent.cn/u/bf30f18c872c 題目背景 這個(gè)題目可以通...
-
搭建CTFd平臺(tái)過(guò)程
學(xué)校的社團(tuán)要招新，我們需要隊(duì)伍內(nèi)部的ctf的平臺(tái)，剛開(kāi)始我在本地搭了fbctf的平臺(tái)，感覺(jué)帥帥噠，但是在遠(yuǎn)程時(shí)，由于服務(wù)器是國(guó)內(nèi)的，hhvm被墻了，而且是阿里云，沒(méi)辦法暫時(shí)使...
-
CTF線下賽AWD小結(jié)（搬運(yùn)+整理）AWD模式簡(jiǎn)介 AWD：Attack With Defence，比賽中每個(gè)隊(duì)伍維護(hù)多臺(tái)服務(wù)器，服務(wù)器中存在多個(gè)漏洞，利用漏洞攻擊其他隊(duì)伍可以進(jìn)行得分，修復(fù)漏洞可以避免被其他隊(duì)...
-
轉(zhuǎn)貼【CTF 攻略】CTF線下賽如何防御原文地址：http://bobao.#/ctf/detail/210.html來(lái)源：安全客 一. 前言隨著CTF的普及，比賽的形式也有了越來(lái)越多的花樣，對(duì)于線下賽來(lái)...
