​ 格密码线性独立空间上有集合 $v_1,\cdots,v_n \in \mathbb{R}^n$，格（Lattices）就是这些向量的线性组合，用公式表示为： $L=\{a_1v_1+a_2v_2+\cdots+a_nv_n \mid a_...

​ 在密码学中，流密码（英语：Stream cipher），又译为流加密、资料流加密，是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流（pseudo-random stream）作为密钥，明文数据每次与密钥数据流顺次对应加密，得到密...

​ 比赛：CTFshow 1024杯平台：https://ctf.show开始：2020/10/23 18:00结束：2020/10/25 18:00题目： web 杂项 密码 逆向 pwn 各3道规则：1 比赛期间可以随意讨论，wp须在比...

​ 跨站脚本攻击（Cross-site scripting，XSS）是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。当被攻击者登陆网站时就会自动运行这些恶意代码，从而，攻击者可以突破网站的访问权限，冒充受害者。 ​ ...

​ 比赛：CTFshow 月饼杯 平台：https://ctf.show开始：2020/9/25 18:00结束：2020/9/27 18:00题目： web 杂项 密码 逆向 pwn 若干道规则：1 比赛期间可以随意讨论，wp须在比赛结束后...

​ WEBeasycon 一窝蚂蚁大概有500-2000只，而梵蒂冈只有800人，如果这窝蚂蚁入侵梵蒂冈，他们要提着菜刀才能解决这群蚂蚁，但是你并不关心你只关心你自己 183.129.189.60:10021 御剑扫描出index.php...

​ 服务器端请求伪造（SSRF）SSRF（Server-Side Request Forger，服务器端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由...

​ 看到CTFshow上新上的easyrsa及funnyrsa系列题，手痒出了5道比较高阶的unusualrsa系列题。 在此仅提供思路以辅助，代码实现由读者自行查找/学习/完成/致用。如有疑问，欢迎留言。 ​ unusualrsa...

​ https://hub.ctfer.com/ 任务：打败五大派高手的围攻，最后挑战邪恶BOSS【没技术是菜鸡】 比赛：CTFshow 菜鸡杯 (简称：鸡杯) 开始：2020/8/29 9:00 结束：2020/8/30 9:00 题目： ...

​ 再次水过的赛，rank-110/382。 Misc签到题 flag{Welcome_to_dycb} 简单粗暴。 ​ whitespace 附件：test 内容一片空白，第一反应想到snow隐写，用snow工具解密得无意义内...

​ 又称PWN杯，题型分类数量严重不均。不记奇怪的MIX分类【强网先锋】，数量：PWN=(Crypto+Misc)×3。 没做出几题，蒟蒻。 Misc签到简单粗暴。 ​ 强网先锋主动 http://39.96.23.228:1000...

​ 沙盒逃逸 / 沙箱逃逸沙箱逃逸，就是在给我们的一个代码执行环境下（Oj或使用socat生成的交互式终端），脱离种种过滤和限制，最终成功拿到shell权限的过程。 Python / Pyjail内置函数/变量123456789101112d...

​ 跨站请求伪造（CSRF）CSRF，全名 Cross Site Request Forgery，跨站请求伪造。很容易将它与 XSS 混淆，对于 CSRF，其两个关键点是跨站点的请求与请求的伪造，由于目标站无 token 或 referer...

​ JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份验证可以替代传统的...

​ 从群友@Neve3no处得知并打打酱油的小赛~~ ​ Miscsign_in 66 6c 61 67 7b 39 35 63 35 62 66 33 32 32 39 32 64 37 35 66 35 37 61 35 30 3...

​ MISCwelcome to the misc world解压得一张图red_blue.png和加密压缩包flag.rar，那么密码肯定在图里了。 由关键字red/blue想到lsb隐写，用Stegsolve工具查找无结果，放到z...

​ 渗透（Hack The Box / HTB）信息泄露git如存在 .git 泄露： githacker --url http://x.x.x.x/ --output-folder test 查看历史commits：git commit 回...

​ 模拟工具RequestBin：http://requestbin.net/ （调试http/https交互） Ceye：http://ceye.io/ （检测带外流量的监控平台，如DNS查询和HTTP请求，收集信息SSRF / XXE ...

​ 没有web手+pwn手伤不起~~ ​ MISCPhysicalHacker 提交flag时请提交{}里面的 已知数据包文件DASCTF_June.cap和hint.txt 由hint.txt脚本知某个密码使用的字典为000000...

取证（Forensic）常见Linux登录密码/etc/passwd，/etc/shadow + john爆破 (john —format=crypt hash) 定时任务/etc/crontab，/var/log/cron.log 系统名/etc/...