最近在参加IJCAI-19阿里巴巴人工智能对抗算法竞赛（点击了解），初赛刚刚结束，防御第23名，目标攻击和无目标攻击出了点小问题，成绩不太好都是50多名，由于找不到队友，只好一个人跟一群大佬PK，双拳难敌四手，差点自闭放弃比赛了。由于知道对抗攻击的人很少，于是抽空写篇博客，简单科普一下人工智能与信息 ...
分类：
编程语言 时间：
2019-05-04 21:16:42
阅读次数：
310
IDA载入程序，进入主函数。 可以看到关键的比较 将dword_6020C0和off_6050A0的数据提取出来，写脚本。 ALIGN Num其中：Num必须是2的幂，如：2、4、8和16等。伪指令的作用是：告诉汇编程序，本伪指令下面的内存变量必须从下一个能被Num整除的地址开始分配。如果下一个地址 ...
分类：
其他好文 时间：
2019-05-01 23:57:27
阅读次数：
374
攻防世界web题 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带 ...
分类：
Web程序 时间：
2019-04-28 19:00:22
阅读次数：
451
题目提示是走迷宫。 IDA载入程序分析。 输入字符长度必须是24，开头必须是nctf{，结尾必须是}。在125处按R就可以变成字符。 sub_400650和sub_400660是关键函数，分析sub_400650。 v10的下一字节减1. sub_400660v10的下一字节加1. 分析这两个函数。 ...
分类：
其他好文 时间：
2019-04-27 17:07:16
阅读次数：
315
网络攻防第九周 教材学习总结 恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。恶意代码可以根据其执行方式，传播方式和对攻击者目标的影响分为计算机病毒，蠕虫，恶意移动代码，特洛伊木马，后门，僵尸程序，内核套件等。 计算机病毒是一种能够自我复制的代码，通过将自身嵌入其他程序进行感染，而 ...
分类：
其他好文 时间：
2019-04-22 21:03:47
阅读次数：
145
一、re1 随便输一串数字测试，返回关键字符串。 打开OD载入程序，智能搜索，看到flag，直接提交。 二、game 程序是一个小游戏，如果有游戏天赋的话，玩过关就拿到flag了。 用IDA打开程序，搜索字符串(shift+f12)， 进入这个字符串所在的函数， 看到关键算法，写一个python脚本 ...
分类：
其他好文 时间：
2019-04-21 15:59:49
阅读次数：
1761
2018-2019-2 20165329《网络攻防技术》Exp5 MSF基础应用 一、实验 一个主动攻击实践，ms08_067 ; 一个针对浏览器的攻击，MS11-050 ； 一个针对客户端的攻击，Adobe ； 成功应用任何一个辅助模块。 二、攻击实例 Exp5-1 实现ms08_067 1.Wi ...
分类：
其他好文 时间：
2019-04-20 21:41:12
阅读次数：
211
2018 2019 2 20165332《网络攻防技术》Exp5 MSF基础应用 1.基础问题回答 用自己的话解释什么是exploit,payload,encode. exploit：就是利用可能存在的漏洞对目标进行攻击，相当于一个载具 payload：就是攻击的代码，是载荷。 encode：为了帮 ...
分类：
其他好文 时间：
2019-04-20 21:29:09
阅读次数：
284
2018-2019-2 20165212《网络攻防技术》Exp5 MSF基础应用 攻击成果 主动攻击的实践 ms17010eternalblue payload windows/x64/meterpreter/reverse_tcp（成功） payload generic/shellreverset ...
分类：
其他好文 时间：
2019-04-19 23:57:29
阅读次数：
373
