WriteUp

N官网WP!DASCTF X GFCTF 2024

4月20日10:00-18:00DASCTF X GFCTF 2024 四月开局挑战!圆满结束!本次挑战赛由西南石油大学网络联盟团队战队命题,赛题创新、质量优质。特提供本场赛事WP供...

N腾讯游戏安全大赛2024决赛题解

作者论坛账号:xia0ji233决赛打五天,是真的顶级,但是五天比一年学的东西都多...本题解题附件自取<!--more-->2024腾讯游戏安全竞赛决赛题解分析自行加...

Nvctf apples leak libc操作复现(高版本libc overlapping)

题目中存在off_by_one libc版本2.34以上我们没办法使用常规的overlapping 泄露libc地址。所以我们要精心构造一个chunk head来绕过新版本的检查机制,实现leak...

N腾讯游戏安全大赛2024初赛题解

作者论坛账号:xia0ji233报名参加了一下2024的游戏安全竞赛,今天初赛结束,总体来说赛题质量还是非常高的。解题附件下载吐槽一下,吾爱官方开个2024的分类吧...

N基于cpu_entry_area利用的Linux内核权限提升

当存在一个内核地址泄露和一个内核栈迁移,应该如何完成内核提权?cpu_entry_area概要根据NVD漏洞 CVE-2023-3640 详情信息 [1] 可知,此漏洞可以通过利用 cpu...

第二届数据安全大赛暨首届“数信杯”东部赛区writeup

数据安全题 pb 非栈上格式化字符串利用。有多次输入机会,整体思路是利用RBP多级指针改写main函数返回地址为one_gadget。需要改写8个字节,因此可...

第二届数据安全大赛暨首届“数信杯”数据安全大赛数据安全积分争夺赛预赛南区- WriteUp By EDISEC

EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn 方向的师...

HackPack(LLM挑战)Writeup

点击蓝字关注我们声明本文作者:CTF战队本文字数:约8504字阅读时长:约10分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可...

春秋云镜-Initial打靶记录

1.靶场简介Initial是一套难度为简单的靶场环境,完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag,分为三个部分,各部分位于不同的机...

第四届红明谷杯卫星应用数据安全大赛 WEB writeup

0x01 ezphpPHP Filter链——基于oracle的文件读取攻击 - 先知社区 (aliyun.com)https://xz.aliyun.com/t/12939?time__1311=mqmhqIx%2BxfOD...
1 2 3 72