ZONE.CI 全球网

SCTF2019 Writeup——De1ta

前排广告位
De1ta长期招Web/逆向/pwn/密码学/硬件/取证/杂项/etc.选手
有意向的大佬请联系ZGUxdGFAcHJvdG9ubWFpbC5jb2

2023-12-052评论

2020 虎符网络安全竞赛 web Writeup

前言
4月20日周日天气晴
这周有虎符的安全竞赛，
又是菜鸡自闭的一天
真神仙打架。大佬们都tql。。
一共三个web题目，在这里总结一下。。babyupl

2023-12-052评论

RedpwnCTF 2020 Web Writeup

国外的一场比赛，好多题没写出来，赛后这几天从github上下了dockerfile 复现学习一下。web题很新颖，基本上都是nodejs写成，且除几个题外都给了

2023-12-054评论

【安全科普】CTF之RSA加密算法

0x01 摘要
每次碰到RSA题都是一脸蒙逼，这次专门来撸一撸RSA加密算法。0x02 前言
CTF里考RSA算法是比较常见的。可惜每次碰到都一脸蒙逼，

2023-12-041评论

存在15年之久的macOS内核任意地址读写漏洞分析（含PoC）

简介
这是一个IOHIDFamily的漏洞，可导致macOS内核任意地址读写。
与本writeup相关的exploit包括三个部分：poc (make poc)

2023-12-041评论

团队线下赛AWD writeup&Beescms_V4.0代码审计

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
前段时间，团队搞了一次CTF线下攻防赛，用的是Beescms，比赛时间太短，没来得及找出所有

2023-12-041评论

CTF线下赛writeup&tinyblog代码审计

前段时间参加了某次CTF线下赛，大多数比赛都是采用主流CMS系统，比如wordpress、pgpcms、dedecms等等，如果对主流CMS漏洞比较熟悉的话可以

2023-12-041评论

4月2日安全热点 - 宣布1.1.1.1：速度最快，隐私优先的消费者DNS服务

资讯类
API密钥泄露，印度最大的电子商务医疗保健公司中的源代码泄露
https://medium.com/bugbountywriteup/bugbounty

2023-12-041评论

格式化字符串hijack retaddr及三个白帽-pwnme_k0 writeup

简介
hijack retaddr是利用格式化字符串漏洞来劫持返回地址到任意地址。本文通过对三个白帽-pwnme_k0的分析来具体实践这种利用方式。题目链接
h

2023-12-041评论

DDCTF 2018 writeup(二) 逆向篇

传送门： DDCTF 2018 writeup(一) WEB篇一. 奈沙夜影与DDCTF
夜影是江苏科技大学大二的一名学生，也是本次比赛的第一名（Excelle

2023-12-041评论

Zeppelin Ethernaut writeup

Ethernaut 是 Zeppelin 提供的一个基于 Web3 和 Solidity 的智能合约审计训练平台，目前收录了 15 道题目，复现了智能合约中可能

2023-12-043评论

ISITDTU CTF 2018 部分Web题目Writeup

28号的时候师傅们都在打real world ctf，看了一下real world ctf实在玩不动。。。于是就去玩了玩这个越南的ctf比赛的web部分的题目。

2023-12-041评论

利用php自包含特性上传webshell

0x00 前言
今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blog 进阶篇，当时没做出来，看了writeup才知道竟然还有这种骚操作来上传文件进

2023-12-042评论

capture the ether write up(warmup and Math)

前言
Capture the Ether是一款在破解智能合约的过程中学习其安全性的游戏，跟ethernaut也类似，这是它的地址。
个人感觉质量非常高，比其et

2023-12-043评论

capture the ether write up(Lotteries Accounts and Miscellaneous)

这是capture the ether的write up 的另一部分，Math部分的writeup见此，传送门Lotteries
这一部分主要讲的是合约里的随机

2023-12-042评论

CTF题思考之这题真的做不了吗？

前言
最近在进行一些培训讨论，在讲解一道Jarvis OJ上的Web题时，引发了一些思考。起源
思考的起源很简单：
1.大家在网上查看writeup
1.发现题

2023-12-043评论

金融业网络安全攻防大赛部分题目writeup

misc1.backdoor
打开backdoor数据包，观察发现攻击者访问/uploads/security.php，并post数据。中间段代码是base64

2023-12-042评论

网鼎杯第四场部分WriteUp

本文来自 ChaMd5安全团队，文章内容以思路为主。
如需转载，请先联系ChaMd5安全团队授权。未经授权请勿转载。Web类题目
comment
find th

2023-12-041评论

Codefest2018 writeup

本文转载自: github.io
如若转载,请注明出处： https://jianghuxia.github.io/2018/09/03/Codefest201

2023-12-042评论

JarvisOJ All Pwn Writeup

JarvisOJ-all-pwn-Writeup
解决了 jarvisOJ 至今（2018.9.19）的所有 pwn 题目，分享一下 writeup。做题目的

2023-12-043评论