ZONE.CI 全球网

aws-lambda 操作系统命令注入漏洞

>aws-lambda 操作系统命令注入漏洞 aws-lambda 操作系统命令注入漏洞CNNVD-ID编号CNNVD-20200

2024-01-141评论

Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞

>Anton Myshenin aws-lambda-multipart-parser NPM包安全漏洞 Anton Myshen

2024-01-133评论

L3HCTF 2021 MISC Lambda 题目详细分析

L3HCTF的题目质量相当高了，这次来复现一下比赛的时候差一点就解出的Lamda, 也是把自己当时比赛时候的思路和最后看了WP之后的正确思路都捋一捋，这种使用现

2023-11-240评论

L3HCTF 2021 MISC Lambda 题目详细分析

2023-11-240评论

新发现的恶意软件以具有加密矿工的AWS Lambda 为目标

第256期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-241评论

强网杯2021WP

ZONE.CI 全球网:WEB
0x01 Hard_Penetrationshiro反序列化拿到shell进去以后，发现flag的权限是www-data的，而我们本身权限很低。
发现内网8005端口有

2023-11-132评论

2021强网杯部分Wp

ZONE.CI 全球网:队伍：D0g3
Web
pop_master
就是找pop链子
<?php
include "class.php";
// $_GET['argv'];
$a = new RE

2023-11-132评论

DASCTF X BUUOJ 五月大联动PWN wp

ZONE.CI 全球网:ticket漏洞分析
首先查看一下文件类型以及保护，64位elf文件，没有开启PIE。然后分析一下程序的逻辑。
初始化阶段，程序会将我们输入的name、word、age（age

2023-11-130评论

2021安洵杯PWN WP详解

ZONE.CI 全球网:前言
做了2021安洵杯线上赛题目，总体来说题目有简单有难的，难易程度合适，这次就做了pwn，把四道pwn题思路总结一下，重点是没几个人做出来的最后一道pwnsky，赛后做了复

2023-11-134评论

ciscn2021 华中线下赛pwn部分题解

ZONE.CI 全球网:前言
菜鸡第一次打线下赛，一天解题一天awd，一共四个pwn，解题赛的pwn2到最后都只有一个师傅搞定（凌霄的师傅tql），本菜鸡只出了两个题，不过还好现场awd不是很激烈，只

2023-11-137评论

2021年首届鹤城杯线下赛AWD-PWN Writeup

ZONE.CI 全球网:tools
题目环境：ubuntu16:04
题目信息：
❯ file tools
tools: ELF 64-bit LSB executable, x86-64, vers

2023-11-132评论

第二届华为武汉研究所11·9网络安全大赛PWN Writeup

ZONE.CI 全球网:时间：2021.10.31
地点：华为武汉研究所
战队：天命justpwnit
题目环境：ubuntu:18.04
题目信息：
➜ pwn file pwn
pwn: ELF

2023-11-132评论

2021暗泉杯（东软杯）PWN/RE WP

ZONE.CI 全球网:前言
这是第一届2021暗泉杯（东软杯）的pwn和re题解，这次比赛pwn看似不难，但是还是缺少思路，其中两道题目都是相似的逻辑，应该是一个出题人出的题目，当时没想到爆破，呜呜

2023-11-138评论

UNCTF-2021 WriteUp

ZONE.CI 全球网:前言
UNCTF2020是我参加的第一个CTF比赛，当时很菜成绩不太好，这次参加UNCTF2021就挺想看看成长了多少，前几天都在公开赛第一名，后面几天有事情，最后只拿了第四名

2023-11-132评论

利用RITA检测beacon通信

ZONE.CI 全球网:前言
RITA 是一个用于检测 C2 通信流量的开源项目，由 GO 语言编写
本文主要介绍其分析器的工作原理，并借助 Python 代码逐步还原该算法
为方便阅读，以下涉及到的

2023-11-131评论