CTF

cover

HackTheBox Cyber Apocalypse 2021 CTF

大家好我是来自Tiger-Team的evi1_f4iry，近期刚刚和小伙伴们组队TigerEyes，完成了为期一周的Cyber Apocalypse 2021 CTF线上赛，队伍最终排名第15。

evi1_f4iry
2021-05-18 16:30:18

29786次阅读

cover

2021虎符CTF 线下赛 Web Write Up

从/proc/self/environ 获取环境变量发现里面有secret_key可以拿这个secret_key伪造session，从而触发源码中的pickle反序列化实现RCE。

Eki
2021-05-17 10:00:06

82484次阅读 2

cover

2021虎符网络安全技能大赛决赛 PWN Writeup

通过这次比赛遇到了很多大佬，也学到了很多AWDP的知识，真希望明年还能再来打一次！（大概还有三次机会吧，希望能拿一次奖）

wjh
2021-05-14 15:30:11

123017次阅读

cover

虎符2021线下pwn题解

首先看一下保护和版本。

xKaneiki
2021-05-10 16:30:50

173994次阅读 1

cover

条件竞争在Kernel提权中的应用

随着多核CPU硬件的普及，并行程序被越来越广泛地使用，尤其是在操作系统、实时系统等领域。

Aone
2021-05-07 16:30:03

188782次阅读

cover

PHP 原生类在 CTF 中的利用

在CTF题目中，好几次都遇到了利用 PHP 原生类进行XSS、反序列化、SSRF、XXE以及读文件的思路，遇到一个就卡住一个……一直想好好看一下 PHP 原生类在 CTF 中的利用，迫于生活xx拖了好久。今天终于有机会好好总结总结了。

WHOAMI
2021-05-07 10:00:40

189883次阅读 4

cover

PlaidCTF部分pwn分析

分享一下上周PlaidCTF的几个pwn题。

N0p
2021-05-06 15:30:19

122188次阅读

cover

HackTheBox Cyber Apocalypse 2021 CTF：Oldest trick in the book

大家好我是来自Tiger-Team的evi1_f4iry，近期刚刚和小伙伴们组队TigerEyes，完成了为期一周的Cyber Apocalypse 2021 CTF线上赛，队伍最终排名第15。

evi1_f4iry
2021-04-30 16:30:32

439324次阅读

cover

从虎符2021两道Pwn题学习ARM64

这两个Pwn都是基于aarch64的，而且都采用了混淆，看不出题目本来的逻辑，Ghidra干脆啥都看不出来，ida可以看汇编，因此建议读者先学一下aarch64汇编，对常用指令有基本的认识。

N1K0_
2021-04-30 15:30:44

432528次阅读

cover

活动 | CTF+挖洞赛！第三届美团网络安全高校挑战赛报名ing！

“第三届美团网络安全高校挑战赛”来袭！“MT-CTF”“MT挖洞赛”双赛道并行，你准备好了吗？

美团安全应急响应中心
2021-04-23 18:00:51

108448次阅读