​ 比赛时间：2021年5月29日 9:00-2021年5月30日晚21:30比赛平台：http://1.14.160.21:8000/ Web几乎全是域渗透，Crypto几乎全是AES。 Rank: 12 Misc不会有人以为re那道...

​ 东北电力大学校赛，Web综合程度高，Crypto太少了。 Rank: 3 NoobLinux入门 Linux基本指令 ls/dir: 访问当前目录 cat: 获取当前文件内容 grep: 匹配字符串 *: 匹配一个或多个字符 ?: 匹配...

​ 这一届的misc+crypto也太少了，一二血同队+垂直上分明显。 Misc签到下载附件EBCDIC.txt，根据文件名和内容，猜测为某种编码方式，搜索知为EBCDIC编码： EBCDIC（广义二进制编码的十进制交换码，Extende...

​ WebAssembly（wasm）是基于堆栈的虚拟机的二进制指令格式。wasm被设计为可编程C / C ++ / Rust等高级语言的可移植目标，可在Web上部署客户端和服务器应用程序。 wabt是用于WebAssembly的一套工具，包...

​ 数字中国是十九大提出的新时代国家信息化发展的新战略。2021数字中国创新大赛，作为数字中国建设峰会“一会、一展、一赛”的重要组成部分， 将继续采取多赛道并行的竞赛形式，设置数字党建、数字政府、大数据、智慧医疗、鲲鹏计算、网络安全、集成电路...

​ 位于福建省中西部的三明市是一座有着优良革命血脉及红色精神的土地，作为曾经的中央苏区的核心区、中央红军长征的出发地、红旗不倒的革命根据地、伟人革命的重要实践地，这片红土地在数字化的今天，在打击网络犯罪，维护数字空间秩序方面同样褒有红色的先进...

​ XML是一种非常流行的标记语言，用于配置文件。在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务。 外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。 ...

​ 静态反调试技术只需要在程序运行之前进行一次破解即可解除全部限制，且不需要二次操作。而且静态反调试技术对于操作系统的依赖性非常大，相同的反调试技术在不同的操作系统表现可能不同。 参考： https://xz.aliyun.com/t/568...

比赛：CTFshow 大吉大利杯简称：大吉杯 DJB平台：https://ctf.show开始：2021/1/23 9:00结束：2021/1/24 22:00规则：1 比赛期间可以随意讨论，wp须在比赛结束后发布，wp统一发布地址：wp.ctf....

​ 数据库： https://www.hyperelliptic.org/EFD/ https://safecurves.cr.yp.to/equation.html 判据单位元 $O$：$O+Q=Q$ => $(0,0)+(x_1,y...

​ req.body => POST/PUT请求 req.params => 类似 /api/getUserListById/:id 路由，如 http://localhost:3000/giraffe/1 req.query =...

​ 工具Unity Dll一般的 Unity3D 游戏的主逻辑都在 Assembly-CSarp.dll 中，所以需要 dll文件逆向/重新打包 工具。Unity3D开发的游戏，其核心代码都在这个 dll 文件中，所以逆向/修改这个 dll ...

​ 由嘶吼主办的2020 RoarCTF线上赛，平台：https://ctf.4hou.com/。 Rank: 27 赛后无环境复现，故每题未写上flag值。 Misc签到题不属于Misc分类也不像签到题的签到题。 F12查看源码，发现/?...

​ 绕过常见绕过os.path.join()如果一个参数是以/符号开头的，就将这个参数作为开头继续向后拼接。 os.path.join('uploads/', '/flag') => '/flag' render_template()模...

​ 常用文件结构Tomcat项目结构WEB-INF 是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件，必须通过 web.xml 文件对要访问的文件进行相应映射才能访问。 /WEB-INF/web.xml：Web应用程序配置文...

​ 2020年高校联合招新赛UNCTF 竞赛时间： 2020年11月07日-14日 后面几天没太看掉了下来，Rank: 23 Webeasy_ssrf 123456789101112131415<?phpecho'<center...

原谅杯比赛预告：CTFshow 原谅杯平台：https://ctf.show开始：2020/11/11 00:00结束：2020/11/11 23:59内容：本次采用闯关模式，必须按顺序解题，否则无法欣赏狗血的爱情故事。规则：1 比赛期间可以随意讨论...

​ wiresharktshark提取TCP流量的data字段： tshark -r 1.pcapng -Y tcp -T fields -e tcp.segment_data > tcp.txt 过滤器抓包过滤器抓取源地址为192.1...

ECC椭圆曲线密码学（英语：Elliptic Curve Cryptography，缩写：ECC）是一种基于椭圆曲线数学的公开密钥加密算法。与传统的基于大质数因子分解困难性的加密方法不同，ECC 依赖于解决椭圆曲线离散对数问题的困难性。它的优势主要在...

​ 块密码/分组密码在密码学中，分组加密（英语：Block cipher），又称分块加密或块密码，是一种对称密钥算法。它将明文分成多个等长的模块（block），使用确定的算法和对称密钥对每组分别加密解密。分组加密是极其重要的加密协议组成，其中...