​ 2022HECTF是由河北师范大学SourceCode战队组织的面向全国大学生的CTF竞技活动，河北师范大学计算机与网络空间安全学院主办，河北省网络与信息安全重点实验室和河北师范大学信息安全协会承办，是面向全国大学生的一次竞技活动。 Ra...

​ 大赛由中共广州市委网络安全和信息化委员会办公室作为指导单位，广州市网络安全产业促进会主办，广东外语外贸大学、杭州安恒信息技术股份有限公司承办，广州市信息安全测评中心、广州互联网协会协办。 大赛以“网络安全为人民、网络安全靠人民”为主题，旨...

​ “NepCTF 2022”是由Nepnep联合站队主办的公益招新赛事，旨在以有代表性、有特色的题目培养新生网络安全能力。 比赛时间：2022年7月15日10:00 - 2022年7月17日10:00。 比赛形式：个人解题赛 比赛链接：ht...

​ obfuscator / ob混淆后，变量跟方法名已经完全替换，第一行可以看到明显的一个数组。 特征：移位操作，函数名和变量名通常以 _0x 或者 0x 开头，后接 1~6 位数字或字母组合。 解混淆： https://tool.yuan...

​ 首届Dest0g3 520迎新赛更加注重CTFer的基础知识面掌握程度，由易到难，适合各学习阶段选手参加，纯萌新水准。 比赛时间：2022.5.20 10:00 - 5.27 10:00 题目分类：Web、Pwn、Misc、Crypto、...

​ 本届HSC1th 2022是由社会战队红客突击队（Honker Security Commando）举办。 本次比赛将采用在线网络安全夺旗挑战赛的形式，涵盖web，crypto，misc，re等主流方向，并面向全球开放。比赛三甲可获突击队...

​ 新冠疫情肆虐全球，这一场疫情阻击战不仅是我国卫生健康领域的一场战疫，也是科学技术领域的一次大考。在这个特殊时期，保障网络安全，防范利用新冠肺炎疫情实施的网络攻击行为是关系广大人民群众切身利益的大事。如网络攻击者将计算机病毒、木马和移动恶意...

​ 为响应国家选拔、推荐优秀网络空间安全专业人才，培养学生的创新意识与团队合作精神，提高大学生的网络安全技术水平、创新实践与综合设计能力，推动我国高校网络空间安全专业建设与改革，全国9所高校（闽南师范大学，福州大学至诚学院，重庆大学，陆军工程...

​ 由大连市公安局作为指导单位，大连东软信息学院主办，网络安全工作室承办，大连东软信息学院网络与信息中心、计算机学院、软件学院，品牌发展部、微光网络工作室协办，品牌发展部与微光网络工作室提供设计支持，大连暗泉信息技术有限公司赞助支持的“暗泉杯...

​ 比赛时间：2021.11.27 9:00-2021.11.28 21:00 比赛区分校内校外，比赛结束后结算分别排名，比赛时排行榜不区分 注册队伍登陆后，请在Profile页面绑定队伍成员信息 每支队伍至少绑定一个成员，不超过4人，校内...

​ 能源网络安全是国家实施能源安全战略的重要保障。在国家“碳达峰、碳中和”战略目标引领下，以新能源为主体的新型电力系统正加快建设，能源企业数字化转型加速发展，我国能源网络安全风险挑战仍将持续增大。为深入贯彻习近平总书记关于切实做好国家关键信息...

​ 大赛由中共广州市委网络安全和信息化委员会办公室作为指导单位，广州市网络安全产业促进会主办，广东外语外贸大学、深信服科技股份有限公司承办，广州市信息安全测评中心、广州互联网协会协办。 大赛以“网络安全为人民、网络安全靠人民”为主题，旨在通过...

​ 比赛名称：ctfshow 吃瓜杯题目范围：web pwn re misc crypto题目难度：怎么简单怎么来比赛奖励：ctfshow定制鼠标垫或萌妹手办比赛时间：2021年8月14日(周六) 晚 7点7分比赛时长：48小时比赛地址：ht...

​ 格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根据其来解析之后的参数。 根本原因是调用 printf 函数族的时候，因为格式字符串要求的参数个数和实际的参数格式不匹配导致去堆栈中取数据，导致泄漏出堆栈数据。 ​ ...

​ 基础glibc堆管理器：ptmalloc2。 堆由低地址向高地址方向增长。 如果申请了很多的堆块，不考虑释放堆块，会按申请的顺序依次从低地址到高地址排列。 堆空间申请申请到的一块堆内存起始地址 ≠ 可以写入数据的起始地址，因为堆块头部会记...

​ 基础文件描述符0代表stdin，1代表stdout，2代表stderr。如果此时再打开一个新文件，那么文件描述符就是3。 dup2 可以用参数newfd指定新文件描述符的数值。若参数newfd已经被程序使用，则系统就会将newfd所指的文...

​ 2021 DASCTF实战精英夏令营预热赛DASCTF July x CBCTF 4th主办单位: 安恒信息、杭州电子科技大学网络空间安全学院竞赛时间: 2021年7月31日10:00- 2021年8月1日18:00报名时间: 2021年...

​ 指导单位: 中国移动通信联合会主办单位: 防灾科技学院信息工程学院杭州安恒信息技术股份有限公司本次命题: Ginkgo战队比赛时间: 2021年6月26日09:00-17:00报名时间: 2021年6月21日19:30-6月26日9:00...

​ 不经意传输（Oblivious Transfer, OT）是一种可保护隐私的双方通信协议、接受者的隐私不被发送者所知道，使通信双方以一种选择模糊化的方式传送消息。抽象地讲，就是A给B发消息，A却不知道B收到的是啥，一般的思路就是A要多发一...

​ 哈希长度扩展攻击原理 在密码学和计算机安全中，长度扩展攻击（Length extension attacks）是指针对某些允许包含额外信息的加密散列函数的攻击手段。 该攻击适用于在消息与密钥的长度已知的情形下，所有采取了 H(key||m...