靶機實戰與證照 第4頁

原文出處：https://github.com/ketankr9/CodefestCTF18/blob/master/writeups/SpiritualBox.md CodefestCTF18 CTF，其中一道題為智能合約，因對智能合約安...

贊(0)波波2018-09-07CTF 閱讀(2204)

原文出處：https://xz.aliyun.com/t/2563 通過CTF接觸到雜湊長度擴充套件攻擊，本文將詳細分析如何對一些比較弱的Message Authentication codes (MACs)進行這種攻擊，最後也將結合CTF...

贊(0)波波2018-08-16CTF 閱讀(2958)

原文出處：https://xz.aliyun.com/t/2507 本次CTF大賽，長亭科技官方團隊全球首創CTF奪旗賽與Pwn賽相結合的全新賽制，基於真實世界軟體精心設計，突破了傳統CTF賽制的侷限。分享一下部分Writeup，可以學到很...

贊(0)波波2018-07-31CTF 閱讀(2367)

原文出處：https://xz.aliyun.com/t/2446 理解基本概念後，代碼就可以說明一切，所以本文將每種攻擊方式的實現方法都提煉成了一個函數，在理解原理時會有幫助，在需要時也可以直接調用。 本文的例題附件、代碼段、工具和後續更...

贊(0)波波2018-07-17CTF 閱讀(2307)

原文出處：http://blog.orange.tw/2018/06/google-ctf-2018-quals-web-gcalc.html 上禮拜結束的Google CTF，Orange發表了一篇關於gcalc題目的writeup，題目...

贊(0)波波2018-07-03CTF 閱讀(1547)

何為AWD Attack With Defence，簡單來說就是你既是一個Hacker(攻擊方)，也是一個Manager(守護方)。 比賽形式：一般就是一個ssh服務對應一個web服務，然後Flag每幾分鐘一輪，各隊一般都有自己的初始分數，...

贊(0)波波2018-06-04CTF 閱讀(2422)

DEFCON China首次於2018 5/11-5/13在中國北京舉辦，趕快來嘗鮮一下其中一道CTF題目吧 原文出處：http://www.cnblogs.com/iamstudy/articles/2018_defcon_china_p...

贊(0)波波2018-05-13CTF 閱讀(2044)

區塊鏈存在多種攻擊形式： 51%攻擊 扣塊攻擊 雙重花費攻擊 自私採礦攻擊 日蝕攻擊 原文出處：https://www.anquanke.com/post/id/105835 －－－－－－－－－－－－－－－－－－－ 如果你認同支持我們每日分...

贊(0)波波2018-05-04CTF 閱讀(2450)

今天分享一篇由前陣子第二屆強網杯CTF比賽的一道題目Writeup，如何用不同的數值構造一樣的MD5。 在CTF中時常會遇到PHP弱型別 ==的問題，而這次比較不一樣情況是題目是 md5($_POST['param1'])===md5($_...

贊(0)波波2018-04-01CTF 閱讀(2448)

今天分享一篇在CTF Web Security中會利用到的一些知識，包含弱類型、== 和 ===的比較、正則表達式、變量覆蓋等，都是很常見的題目。 原文出處：https://www.restran.net/2016/09/26/php-se...

贊(0)波波2018-03-22CTF 閱讀(2337)