ZONE.CI 全球网

绕过限制利用curl读取写入文件

本篇原创文章参加双倍稿费活动，预估稿费为600元，活动链接请点此处说明
最近做了一道wonderkun师傅出的一道CTF的题目，学到了很多的姿势，包括PHP的函

2023-12-050评论

*CTF国际赛邀你与全球顶尖的战队一决雌雄！国赛与你不见不散

北京时间4月23上午9点第四届XCTF分站赛CTF圆满落幕。CTF由XCTF社区战队来自复旦大学的**（六星）战队主办，赛宁网安技术支持。比赛吸引了来自83个国

2023-12-051评论

利用 PATH 环境变量进行 Linux 提权

在解决了几个OSCP挑战之后，我们决定写一篇用各种方法进行Linux提权的的文章，这可能会对读者在进行渗透测试项目时有所帮助。在本文中，我们将学习各种操纵$ P

2023-12-052评论

2018开源聚合杯网络空间安全大赛部分题目writeup

前言
随着网络安全受到持续性关注，攻防演练和攻防成为热点，全国各类不同规模攻防演练的激增，由华安普特与京东安全赞助的开源聚合杯网络空间安全大赛于5月落下帷幕。今

2023-12-052评论

使用Cronjobs进行Linux权限提升

前言
在解决了几个OSCP挑战题之后，我们决定编写一篇关于用于Linux权限提升的各种方法的文章，这对我们的读者在他们的渗透测试项目中可能会有所帮助。在本文中，

2023-12-052评论

浅析反向代理

最近这段时间频频接触到反代的东西，所以就更进一步的了解了一番, 有什么不对的地方还请大佬们指正~本文需要用到的代码已上传Github
本文涉及到的东西仅供技术研

2023-12-050评论

利用php自包含特性上传webshell

0x00 前言
今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blog 进阶篇，当时没做出来，看了writeup才知道竟然还有这种骚操作来上传文件进

2023-12-053评论

CTF题思考之这题真的做不了吗？

前言
最近在进行一些培训讨论，在讲解一道Jarvis OJ上的Web题时，引发了一些思考。起源
思考的起源很简单：
1.大家在网上查看writeup
1.发现题

2023-12-056评论

浅析RSA Padding Attack

前言
近日在复盘一些Crypto的题目，做到了N1CTF的一道rsapadding，进行了一些拓展，于是进行了一些分析记录，有了这篇文章题目分析
题目已开源在

2023-12-052评论

CTF中几种通用的sql盲注手法和注入的一些tips

0x00 前言
在ctf比赛中难免会遇到一些比较有(keng)趣(die)的注入题，需要我们一步步的绕过waf和过滤规则，这种情况下大多数的注入方法都是盲注。然

2023-12-051评论

2018京东HITB安全峰会

会议官网
图片直播
活动简介
HITB 安全峰会（HITBSecConf），作为国际公认的安全盛会，将携手京东安全，在北京举办“2018 JD-HITB安全峰

2023-12-054评论

初出茅庐逆向狗：恶意程序分析第一课

不知道在座的各位逆向狗中，有多少人是从CTF开始的逆向之路，在我认识的逆向狗中，要么是从一些小小的破解入坑，要么就是通过CTF
而开始通过CTF入坑的童鞋们，在

2023-12-051评论

Real World CTF Of "The Return of One Line PHP Challenge"

前言
被Real World CTF虐哭了，不过能够跟世界级的大佬同台竞技也感到满足了。
这次RW线下出了一道名为The Return of One Line

2023-12-051评论

圣诞前夕X-MAS CTF一道有趣的web+pwn

0x001 前言
最近空下来，做了一下X-MAS CTF的pwn题，题目质量很好，期间遇到一道web+pwn花了不少时间，主要从子进程调试、socket通信方面

2023-12-055评论

第二届“华为杯”极客出发XMan冬令营“冰城”圆满落幕

活动简介
2019年1月24日下午16点半，随着XMan冬令营结营典礼结束宣告着第二届“华为杯”极客出发XMan冬令营圆满落幕。本次冬令营为期七天，由XCTF国

2023-12-053评论

从两道CTF实例看python格式化字符串漏洞

什么是python格式化字符串漏洞
pyhton中，存在几种格式化字符串的方式，然而当我们使用的方式不正确的时候，即格式化的字符串能够被我们控制时，就会导致一些

2023-12-053评论

从一题看C++逆向与机制

最近CTF出现了很多C++逆向题，偶然间看到看雪CTF的一题”半加器”，关于C++全局类对象的机制，拿来练手学习定位main函数
首先用PEID查壳，发现是VC

2023-12-052评论

活动 | 看雪CTF 晋级赛Q1已开战，battle起来！

戳https://ctf.pediy.com/game-team_list-10-5.htm，立即参加！
活动简介
终于等到你！3月10日中午12点，2019

2023-12-050评论

从一道ctf题学习mysql任意文件读取漏洞

题目分析
题目给出了源码
<?phpdefine(ROBOTS, 0);
error_reporting(0);if(empty($_GET["action"]

2023-12-052评论

西湖论剑2019预选赛部分writeup

昨天玩了一天的西湖论剑预选赛,自己主要做了crypto和web,有大佬级队友做了二进制的,在这里总结一下.
一.crypto
题目: 哈夫曼之谜
题目链接:ht

2023-12-053评论