南邮CTF攻防平台Writeup
By：Mirror王宇阳 2019年12月6日
留：周末刷了南京邮电大学CTF平台的Web题，以上是个人总结的思路Writeup
注：平台又小部分题目，笔者这里无法打开，所以就没有做……
最后附上平台网址：https://cgctf.nuptsast.com/c... ...
分类：
其他好文 时间：
2019-12-06 23:37:02
阅读次数：
133
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过 ...
分类：
Web程序 时间：
2019-12-01 10:10:58
阅读次数：
95
app1 攻防世界 用到的工具： apktools，kali上的apk反编译工具 ，解答该题在kali 上实验 使用方法 参数解析： apktool d xxx.apk →这是反编译命令。xxx.apk就是在桌面apktool目录下欲反编译的apk文件 apktool b xxx →这是回编译命令 ...
分类：
其他好文 时间：
2019-11-26 23:05:58
阅读次数：
119
题目链接 " PWN200" 题目和 "JarvisOJ level4" 很像 检查保护 利用checksec file pwn200可以看到开启了NX防护 静态反编译结构 Main函数反编译结果如下 sub_8048484()反编译如下： EXP思路 利用DynELF泄露出system地址，通过3 ...
分类：
其他好文 时间：
2019-11-23 21:49:08
阅读次数：
134
打开程序看，菜单已经说明的很清楚了 1存在栈溢出，2存在format 不过checksec了发现 存在栈保护，这里的format就可以泄露出标志位 经过尝试，%x只能输出8bit的数 这里使用%p 先试试水 第6个参数就是我们的输入首地址了 然后往下找标志位 计算出是第23个参数 验证一下 是第23 ...
分类：
其他好文 时间：
2019-11-18 20:35:30
阅读次数：
185
第一题：this_is_flag 使用工具：无 步骤： 题目描述的flag即为flag 答案： flag{th1s_!s_a_d4m0_4la9} 第二题：ext3 使用工具：WinHex，360压缩 步骤： 1. 附件是一个文件，不清楚是啥，先用WinHex打开看一看 2. 打开后ctrl+f查找 ...
分类：
其他好文 时间：
2019-11-15 09:22:29
阅读次数：
181
突然想做一下流量分析题，记得掘安攻防实验室上面有很多的流量分析题目，故做之 流量分析题一般使用的都是wireshark，（说wireshark是流量分析工具里面的王牌应该没人反对吧 夺取阿富汗 说了分析http头，所以直接过滤http协议 追踪流 发现响应头里面有CTF: dGhlRmxhZ0luS ...
分类：
其他好文 时间：
2019-11-09 09:57:02
阅读次数：
240
give_you_flag stegsolve能一帧一帧看动图 然后打开PS 开始做美工 ...
分类：
其他好文 时间：
2019-11-06 20:10:55
阅读次数：
74
EASYHOOK XCTF 4th-WHCTF-2017 1 data=[ 0x61, 0x6A, 0x79, 0x67, 0x6B, 0x46, 0x6D, 0x2E, 0x7F, 0x5F, 2 0x7E, 0x2D, 0x53, 0x56, 0x7B, 0x38, 0x6D, 0x4C, 0x ...
分类：
其他好文 时间：
2019-11-05 22:11:21
阅读次数：
318
2ex1 CISCN-2018-Quals mark 1 import base64 2 3 std_base= "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/" 4 mg_base='@,.1fgvw#`/2ehu ...
分类：
其他好文 时间：
2019-11-05 21:25:37
阅读次数：
107
