[NSSRound#V Team]untouchable

最新推荐文章于 2025-04-30 13:54:36 发布

re_halo

最新推荐文章于 2025-04-30 13:54:36 发布

阅读量299

点赞数 3

文章标签：网络安全安全

本文链接：https://blog.csdn.net/2302_79135465/article/details/138079566

版权

扣1送flag，直接动调，后面要输入key

进入这个函数，看起来像RC4

发现是rc4，但是不知道秘钥，继续跟，去存的位置看看，发现有nssfirst的字样。

AnnivNSSFirst，key是NSSFirst，出flag。

嗯，在遇到‘aaaaaaaaaaa’类的字符串打开汇编窗口看看，一些dq（双字节数据（8字节））转字符，可能会有信息。

光想着绕过了，没仔细看，唉。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

re_halo

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

# NSSCTF Round#V

as you know, nlp is fantasitc!

08-29

1229

这次比赛的题目逻辑不是很难，但是需要自己去思考怎么如何利用，通过这样的题目可以去训练利用漏洞的思维，所以花了很多时间去复现（ps：naive calculator利用eval反弹shell没成功，后面有时间再研究）...

[NSSRound#V Team]Shatter_Time

liaochonxiang的博客

05-30

275

main2函数：为解密函数，前部分取的是随机数的地址，所以只要条件满足，无论条件为何值都会输出前部分flag。动调，运行到此处进行对存储随机数的地方进行修改，将值改为正确的值。不过看程序的运行情况，一般情况下返回0，使循环一直继续/将光标移到t=clock()处，按tab键，下断点。main5函数：将获取的随机数进行加密对比。发现main5是真正的主函数，主要逻辑在里面。然后只要在存储随机数的地方修改随机数值。后部分的flag需要满足条件的随机数。接下来求出正确的随机数。进行运行，得到flag。

参与评论您还未登录，请先登录后发表或查看评论

[NSSRound#11] 密码学个人赛

weixin_52640415的博客

04-17

1519

NSSCTF Round#11 密码学个人赛 RSA共模攻击 RSA低加密指指数广播攻击 N = m*a^2 + n*b^2的大数分解 RABIN NTRU

利用pwd构造rce

m0_60716947的博客

11-07

1220

rce的一种姿势

NSSCTF web刷题记录3

rev1ve的博客

10-28

974

使用 uniqid() 生成一个唯一的标识符，并将其与 .txt 扩展名拼接为文件名，赋值给变量 $uuid；这里关键是要去得到cookie_secret的值，借助百度，Tornado框架的附属文件handler.settings中存在cookie_secret，修改下payload。我们要把flag复制到app.py，但是我们不知道当前目录是什么，所以多尝试看看需要几个。分别赋值即可绕过，那么我们再来看看date函数，我们本地测试下。，然后结合存在app.py，我们用cp命令把。

藏经阁-如何从市场中获取高值客户——麦客CRM：洞见市场 touch untouchable.pdf

09-01

在现代商业环境中，获取高值客户是每个企业都渴望实现的目标。高值客户不仅能够带来更高的...借助麦客CRM，企业能够更好地“touch untouchable”，即触及那些看似难以触达的高值客户，从而在竞争激烈的市场中取得优势。

覆盖率验证——代码覆盖率+功能覆盖率

热门推荐

Mr.翟的博客

04-25

5万+

文章目录一、基于覆盖率驱动的验证技术二、代码覆盖率功能覆盖率三、功能覆盖率建模3.1.功能覆盖率模型——covergroup3.2.覆盖点——coverpoint3.3.覆盖点的——bins四、代码code 一、基于覆盖率驱动的验证技术采用覆盖率驱动的验证方式可以量化验证进度，一般在验证计划中会指定具体的覆盖率目标。通过覆盖率验证可以确定验证是否达到要求。当然，达到目标覆盖率并不意味着验证就通过...

使用freesurfer对t1进行预处理后，如何提取aal模板特定脑区的灰质体积

01-23

aalTemplate = load_untouchable('AAL_template_path'); % Replace with actual path to your AAL file targetRegionIDs = [9, 10]; % Example IDs for bilateral ACC regions; adjust as needed based on ...

Philosophical Dimensions in Mathematics Education

05-26

- **间奏1**：“The Untouchable and Frightening Status of Mathematics”，Karen François撰写，讨论了数学在社会中的不可触及和令人畏惧的地位，探索了这种现象的原因以及可能的解决方案。 - **间奏2**：...

《Python自然语言处理（第二版）-Steven Bird等》学习笔记：第01章语言处理与Python

weixin_43935926的博客

01-13

2803

第01章语言处理与Python1.1 语言计算：文本和单词Python入门NLTK 入门搜索文本计数词汇1.2 近观Python：将文本当做词链表链表（list，也叫列表）索引列表变量字符串1.3 计算语言：简单的统计频率分布细粒度的选择词词语搭配和双连词（bigrams）计数其他东西1.4 回到Python决策与控制条件对每个元素进行操作嵌套代码块条件循环1.5 自动理解自然语言词意消歧指代消...

[NSSRound#6 Team]check(Revenge)

rev1ve的博客

10-31

450

Python 中 tarfile 模块中的extract、extractFile和extractall 函数中的目录遍历漏洞允许用户协助的远程攻击者通过 TAR 存档文件名中的…我们可以看到debug是开启的，那么当文件发生修改时会自动重载，可以直接覆盖main.py。一般默认 flask.app 为 Flask，所以主要获取剩下的4个变量即可。liunx下PIN码中的username 可以从 /etc/passwd 中读取。（main.py可以猜，路径可以慢慢试出来）的文件名时可以实现文件覆盖漏洞。

[NSSRound#6 Team]Web学习

Aiwin的博客

01-16

1382

[NSSRound#6 Team]中CVE-2007-4559与Flask开启debug后PIN码的计算

[NSSRound#4] 复现

qq_61768489的博客

08-12

1518

可以看到下面的句子跟原棋盘数量一样，也就是我们要给原棋盘涂色，玩完之后能组成下面的句子并且颜色相符。是无法被正常解析的，所以需要修改签名，让他变成一个正常的phar文件还需要对phar文件进行修改。文件的签名是第一次生成文件的时候自动生成的，所以当我们修改数据过后，由于签名错误，这个。将文件压缩为zip文件，并把后缀改为png文件，这样文件内容和后缀白名单检测都绕过了。这里对文件后后缀进行了白名单，也对phar文件内容进行了检测，伪了绕过这两点。zip打不开，是把zip文件头换成rar了，换回去。.....

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8683

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

基于STM32、HAL库的ATECC608B安全验证及加密芯片驱动程序设计

corlin6688的博客

04-29

170

注意：ATECC608B的I2C地址通常是0x60(7位地址)基于硬件的高安全性加密算法。ECC P-256加密引擎。真随机数生成器(TRNG)I²C接口(最高1MHz)低功耗设计，适合物联网应用。SHA-256哈希算法。16KB安全存储空间。

芯片软错误概率探究：基于汽车芯片安全设计视角

最新发布

ANSILIC的博客

04-30

858

本文深入剖析了芯片软错误概率问题，结合 AEC-Q100 与 IEC61508 标准，以 130 纳米工艺 1Mbit RAM 芯片为例阐述其软错误概率，探讨汽车芯片安全等级划分及软错误对汽车关键系统的影响，分析先进工艺下软错误变化趋势，并提出相应的应对策略，旨在为芯片在汽车等安全关键领域的应用提供理论参考与实践指导，保障电子系统可靠性。

基于STM32、HAL库的DS2401P安全验证及加密芯片驱动程序设计

corlin6688的博客

04-28

271

1 |--DATA---------->| GPIO (配置为开漏输出)// 检测存在脉冲（设备应在60-240us内拉低总线）// 初始化DS2401P，使用GPIOB, PIN5。// 发送读取ROM命令 (0x33)// 微秒级延迟函数（需要根据系统时钟配置）// 释放总线（上拉电阻将拉高）工作温度范围：-40°C至+85°C。// 配置为开漏输出，无上拉。// 拉低总线至少480us。// 打印ROM信息。// 发送复位脉冲并检测存在脉冲。// 读取DS2401P的ROM。

企业 AD 域安全10大风险场景解析

运维有小邓

04-28

553

Active Directory（AD）作为大多数组织的信息管理中枢，在身份验证与访问控制中发挥着至关重要的作用。这也使其成为网络犯罪分子觊觎的目标，他们不断寻找漏洞以窃取关键数据。为了有效防御AD环境遭受攻击，了解常见的攻击手段以及制定全面的防护策略至关重要。本文将带你了解十大常见AD攻击类型，并介绍如何快速检测和防护。

基于STM32、HAL库的AT88SC0104CA安全验证及加密芯片驱动程序设计

corlin6688的博客

04-29

/ 初始化AT88SC0104CA。// 配置Digital滤波器。// 简单检查I2C是否就绪。// 初始化失败处理。// 认证密码 (示例密码)// 数据不一致处理。// 配置Analog滤波器。// 检查密码修改是否成功。// 比较写入和读取的数据。// 检查写操作是否成功。// 写入数据到用户区1。// 从用户区1读取数据。