CTF_RE周报（六）

最新推荐文章于 2024-11-14 23:59:53 发布
最新推荐文章于 2024-11-14 23:59:53 发布
阅读量307 收藏 4
点赞数 10
分类专栏： CTF_RE周报 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79135465/article/details/139411628
版权

一，检索能力考察

DragonKnight CTF复现（一）-CSDN博客

给了一个Exectron框架的程序，当时也没记得去查，就在那瞎看

二，动态链接库

[SCTF2019]Who is he-CSDN博客

猜测按钮部分的功能在另外的 dll 中进行了实现。来到 Data/Managed 目录下，按修改日期对所有 dll 进行排序，dnspy看不出什么，可以 CE 打开看看

三，一些基础题目回顾

CTF_RE典例-CSDN博客

BUU_RE第一页-CSDN博客

有一个对大数的处理

四，动调推测逻辑

[ACTF新生赛2020]Splendid_MineCraft-CSDN博客

这题用到了 strtok（）函数，smc（patch），动调，反正就很抽象

五，ida变量重定义

[SUCTF2018]babyre-CSDN博客

嗯，这个挺有用的，修改之后好分析多了

六，smc，循环左右移动，魔改base64

[羊城杯 2021]BabySmc-CSDN博客

七，跟着一个大佬的wp学，回顾

跟着大佬学RE（一）-CSDN博客

有那个win资源管理，atoi（）函数，elf文件执行，线程问题，栈平衡（一些 f5 时候会遇到）

跟着大佬学RE（二）-CSDN博客

python 的 int 类型没有位数限制， .net框架程序被混淆

re_halo
关注
专栏目录
轩禹CTF_RSA工具3.6.1.zip
01-29
CTF常用工具集
AWD_CTF_Platform:一个简单的AWD训练平台
05-13
CTF-AWD 训练平台 [TOC] 项目简介 一个简单的CTF-AWD平台，用于内部小型CTF对抗训练以及培训使用。 特点 docker化，简易部署 可部署在公网上，远程AWD攻防 训练环境可自定义扩展 基本使用方式 pre.py python pre.py ...
CTF_RE周报（五）
2302_79135465的博客
05-27 353
SCTF2019]babyre-CSDN博客总结一下，最后这个base，tea还需要加深理解，不能只认识，DRTctf 也是有两道相关题的hook肯定是很难啃的，还有个vm ，宏的话遇到了积累就行还有就是堆栈，PE也是还有好多要学。下周准备先搞：DRTctf 复现 ， angr 搞完吧 ，vm继续 ，再穿插 buu 上题目。
CTF_RE周报（四）
2302_79135465的博客
05-20 208
嗯，都搞了一些感觉很高端的东西。
CTF_RE周报（二）
2302_79135465的博客
04-27 407
可以直接修改逻辑然后再编译回去，也有一个编译回去时候报错，可以把其dump下来，自己运行。修改eip跳到关键函数，修改某个变量的值以得到flag，还有要仔细点不要放过一些关键信息。大致流程懂了一点，jadx先分析，不对的话，mt提取安装包，可能还需要调试，要改包。是用c#写的，对了，先找到要分析的文件，主要要找到关键函数，那个类，分析到还好。还有Java代码什么静态，还有要触发的，还不太清楚，下周主要学习一下。还有可能引入一些库，需要拆apk包，得到so文件。调试接口，监视，控制进程。
CTF_RE周报（三）
2302_79135465的博客
05-06 438
主要是复现XY的题目，嗯，这周刷题也感觉到了一点问题：不能太依赖wp了，但是后面的题目额也确实不看wp都不知道怎么下手有的，还是需要控制好那个度。
CTF_RE周报（一）
2302_79135465的博客
04-21 272
z3，动调，数据转换，加密算法，反调试。
周报2.0
meccke的博客
04-26 995
在研究unity虚幻引擎怎么搞游戏，刷点buu吧1.内涵的软件64位拖进去就有flag，嗯......xor输入b，进行异或后和字符串比较，点进global逐次点进，提取数据，main函数中的异或是i和i-1，我认为等效于i和i+1异或，但是不包括第一位元素，写脚本。
BUUCTF-RE-0x03
AngelSnow的博客
05-10 208
title: BUUCTF-RE-0x03 date: 2021-05-04 10:46:11 tags: 如题所示，刷题周报 findit 题目： 下载过后是个apk应用，所以先试试可不可以用安卓的应用来打开。 然后使用的是APk Killer 1.3.1.0 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-y1Uo6GpX-1620648487346)(E:\文档\笔记\博客图片\image-20210430184938751.png)] 然后进去之后，就发现那一个.
pwn入门-buu第四页题解(32道)（更新完毕，下一章见）
2303_79366759的博客
07-28 697
比如我们申请一个0x18大小的chunk，那么top chunk_addr就会增加0x20，然后由于这里的size已经被改成了0xfffffffffff，所以我们可以通过计算target addr与top chunk_addr的距离，从而实现任意地址写。ok,程序逻辑挺简单，漏洞也很明显，这里首先让我们输入一个长整型数据，然后将它进行取值操作，再打印出来，然后再让我们输入一个长整型的数据，并执行 它，很容易可以看出来就是打one_gadget，注意一下输入的格式就好了，题目还是挺简单的。
PythonSocket学习
kkzzjx
07-11 215
学python ing 没怎么更ctf相关的blog udp发送数据 import socket s=socket.socket(socket.AF_INET,socket.SOCK_DGRAM) s.sendto('hello'.encode('utf-8'),("192.168.253.1",9090)) s.close() sendto有两个参数，data：要发送的二进制数据；address：参数为元组，元组里有两个元素：目标ip和端口号 udp接收数据 import socket s=soc.
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
md5.zip_ctf的md5题_md5 ctf_md5 ctf_md5解密 ctf_解密
09-20
在CTF（Capture The Flag）竞赛中，MD5常常被用于创建挑战，参赛者需要通过逆向工程或查找已知的哈希碰撞来解密MD5值。 在"md5.zip"这个压缩包中，包含两个文件："md5.py"和"code.txt"。"md5.py"很可能是一个Python...
ctf脚本_ctfpy脚本_ctf跑脚本_ctf_ctf脚本密码_
09-30
ctf 密码学 脚本 合集 非常 nice
不安全 Rust
最新发布
weixin_43219667的博客
11-14 164
这么做的缺点就是你只能靠自己了：如果不安全代码出错了，比如解引用空指针，可能会导致不安全的内存使用。为了尽可能隔离不安全代码，将不安全代码封装进一个安全的抽象并提供安全 API 是一个好主意，当我们学习不安全函数和方法时会讨论到。这里有五类可以在不安全 Rust 中进行而不能用于安全 Rust 的操作，它们称之为 “不安全的超能力。再者，unsafe 不意味着块中的代码就一定是危险的或者必然导致内存安全问题：其意图在于作为开发者你将会确保 unsafe 块中的代码以有效的方式访问内存。
【论文速读】| F2A：一种利用伪装安全检测智能体进行提示注入的创新方法
m0_73736695的博客
11-11 523
这篇论文研究了大语言模型（LLMs）在内容安全检测领域的广泛应用，尤其是其与安全检测代理结合后的盲目信任问题。作者提出了一种称为"伪造代理攻击"（Feign Agent Attack, F2A）的新型攻击手段，通过伪造的安全检测结果绕过LLM的防御机制，进而让LLM输出有害内容。
Gartner发布安全平台创新洞察：安全平台需具备的11项常见服务
lurenjia404的博客
11-14 624
安全和风险管理领导者的任务是管理多个安全供应商和复杂的基础设施堆栈。本研究提供了有关安全平台优势和风险的见解，并提供了为组织选择合适平台的建议。
web3+web2安全/前端/钱包/合约测试思路——尝试前端绕过直接上链寻找漏洞
2401_83799022的博客
11-14 349
DEFI APP会存在许多的前端限制,原因是一些项目常常会有多种多样的限制，然而DEFI APP有别于传统的JAVA后端语言，DAPP有自己独属于区块链特性，能够直接交互上链且上链后不可篡改特征也让DAPP上线前往往更加严格，在前端的限制有可能只是为了掩盖该项目合约的问题（项目合约可编译不公开代码，可进行白名单KYC认证）发现这个值的触发来源于如下，也就是说进入了以下方法后，通过switch来判断，最终达到case为15的时候，就会进入判断，那么我们只需在断点时候不要让他进入这个判断。
蓝队基础1 -- 企业信息架构与安全基础
CrossProblems的博客
11-14 862
在这新兴的“模糊边界”环境下，企业必须确保系统的安全性和一致性，平衡内部IT架构与外部服务的整合，才能在云时代有效地管理资源并推动业务的敏捷发展。负责企业内的技术支持，包括工作站、笔记本电脑的维护以及服务台的支持，确保员工能顺畅使用设备。ISM3通过分级的成熟度等级，帮助企业评估安全管理流程的效率和规范性，指出改进路径。通常为物理隔离并具有冗余设计的区域，核心网络支持企业的主要通信，保障网络的高可用性。通过合理划分企业网络区域，企业不仅能提高整体安全性，还能确保网络的灵活管理与稳定性。
ctf_awd_platform
10-23
ctf_awd_platform是指一种特定的AWD平台，其目的是为了提供一个安全的环境，让参赛选手能够在其中进行攻击和防御的实战训练。 在ctf_awd_platform中，参赛选手将分为多个小队，每个小队都需要同时进行攻击和防御。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值