爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

MT19937算法的逆向和预测以及random库逆向

# MT19937算法逆向与预测及random库逆向分析 ## MT19937算法概述 MT19937（Mersenne Twister 19937）是一种伪随机数生成算法，由松本真和西村拓士在1997年开发。它具有以下特点： - 周期极长：2^19937-1 - 623维均匀分布 - 快速生成（除初始化阶段） - 32位精度 ## MT19937算法原理 MT19937算法基于一个624个元素的内部状态数组，每个元素是32位无符号整数。算法分为三个主要部分： ### 1. 初始化（i

2025-08-29 20:53:34

从原生反序列化到Hessian反序列化的hook方法

# Hessian反序列化Hook方法详解 ## 1. Java原生反序列化Hook方法在CTF比赛中，hook Java原生反序列化是最常见的需求，通常通过重写`ObjectInputStream`的`resolveClass`方法实现。 ### 1.1 基本Hook方法 ```java ObjectInputStream ois = new ObjectInputStream(inputStream) { @Override protected Class reso

2025-08-29 20:52:12

ISCC 练武初赛re+mobile wp

# ISCC Mobile CTF 逆向工程实战教学文档 ## 1. 邦布出击 (APK逆向分析) ### 1.1 题目分析 - 安装APK后，点击右下角按钮进入图鉴界面 - 需要百度各种邦布种类并逐个尝试 ### 1.2 解题步骤 1. **获取Base64加密文本**： - 通过尝试不同邦布种类，可获得三段Base64编码的文本 - 参考资源：绝区零WIKI_BWIKI 2. **Base64解码**： - 将三段Base64拼接后，循环解码三次 - 得到明文

2025-08-29 20:51:31

BYUCTF 2025 Web Writeup

# BYUCTF 2025 Web题目解析与安全教学 ## 1. Red This 438题目解析 ### 题目概述 - 包含查询页面、登录页面、注册页面和Redis数据库 - 目标是获取admin密码并最终获取flag ### 解题步骤 1. **初始分析**： - 尝试使用JWT设置cookie，但发现没有密钥无法解密admin的session - 发现`getQuote()`函数可以查询数据库但不能直接查flag 2. **获取admin密码**： - 通过查询

2025-08-29 20:50:24

2025安徽大学生网络与分布式决赛wp

# 安徽大学生网络与分布式决赛Writeup解析与教学文档 ## 1. Misc题目解析 ### 1.1 蚁剑流量分析 **解题步骤：** 1. 分析TCP流10和TCP流12中的流量数据 2. 发现ROT13编码的数据，进行解码 3. 发现reverse编码的数据，进行反向解码 4. 通过cut命令处理flag格式 5. 最终flag: `flag{eaeecf2b-d26e-41b0-85d7-c2c69ec71c6f}` **教学要点：** - 蚁剑(China Chopper)是

2025-08-29 20:49:42

2025ISCC练武区域赛和决赛pwn以及擂台pwn合集

# ISCC 2025 PWN题目分析与解题思路 ## 练武区域赛PWN题目 ### 1. genius **题目分析**: - 简单的栈溢出漏洞 - 保护机制检查发现可以直接溢出 **利用步骤**: 1. 通过交互获取canary值 2. 构造ROP链获取shell **关键点**: - 使用`cyclic`生成测试字符串 - 通过格式化字符串泄露canary - 构造ROP链包含`pop rdi` gadget和`system`调用 **EXP代码**: ```python fr

2025-08-29 20:38:35

第二届“Parloo”CTF应急响应挑战赛-re部分

# Parloo CTF 应急响应挑战赛逆向工程部分解析 ## 1. 挑战概述第二届"Parloo"CTF应急响应挑战赛的逆向工程部分主要考察参赛者对恶意代码分析、二进制逆向和应急响应能力的掌握程度。本部分包含多个挑战，涉及Windows和Linux平台的可执行文件分析。 ## 2. 关键逆向技术点 ### 2.1 静态分析技术 1. **文件识别工具**： - `file`命令确定文件类型 - `strings`提取可打印字符串 - `binwalk`检测嵌入文件

2025-08-29 20:33:59

第二届parloo杯应急响应挑战赛应急部分WP

# 第二届parloo杯应急响应挑战赛应急部分教学文档 ## 应急响应基础篇 ### 1-1 攻击IP地址识别 - **场景**：日志中发现大量可疑访问记录 - **方法**： - 分析访问日志，寻找异常IP（如192.168.31.240） - 关注访问一句话木马的行为特征 - **答案**：palu{192.168.31.240} ### 1-2 恶意文件传输识别 - **场景**：聊天记录中发现可疑文件传输 - **方法**： - 解压发现"简历.exe"文件 - 上

2025-08-29 20:32:59

记一次DarkCrystal木马投毒分析

# DarkCrystal木马投毒分析技术文档 ## 1. 样本概述本次分析的样本为DarkCrystal RAT（远程访问木马），攻击者使用了多种高级技术手段进行投毒和隐藏。 ### 初始样本信息 - 文件名：Solara.exe - 伪装身份：Solara脚本编辑器 - 实际性质：.NET dropper（投放器） ## 2. 样本投放机制 ### 2.1 初始投放文件 dropper会根据硬编码规则释放四个文件到指定目录并运行： | 文件名 | 功能描述 | |-------

2025-08-29 20:31:17

free源码调试分析

# Glibc堆管理机制深入分析与利用技术 ## 1. main_arena结构概述 main_arena是glibc堆管理中的核心数据结构，负责管理所有非mmap分配的内存块。它包含了多个bin链表头，用于管理不同大小的空闲内存块。 ## 2. free_hook机制分析 ### 2.1 free_hook基本功能 - 在glibc-2.34之前，free函数会首先检查`__free_hook`是否存在指针 - 如果存在，则直接跳转到该指针指向的函数执行，并将释放的chunk地址作为第

2025-08-29 20:30:23

基于GRUB2的Bootkit：疑似与NSA方程式组织关联的新型恶意软件威胁

# GRUB2 Bootkit恶意软件分析与复现技术文档 ## 1. 概述本技术文档详细分析了一款基于GRUB2的Bootkit恶意软件，该软件疑似与NSA方程式组织有关联。文档包含恶意软件的功能分析、技术细节、复现方法以及防御建议。 ## 2. 样本基本信息 - **发现来源**：Unit42安全团队《Off the Beaten Path: Recent Unusual Malware》报告 - **样本类型**：Bootkit程序 - **签名信息**：由美国密西西比大学使用无效

2025-08-29 20:29:17

Syscall原理及其地狱之门家族代码详解

# Syscall原理及其地狱之门家族代码详解 ## 1. Syscall基础原理 ### 1.1 什么是Syscall 系统调用(Syscall)是用户空间程序与内核空间交互的标准接口，允许用户态程序请求内核服务，如文件操作、进程控制、网络通信等。 ### 1.2 Syscall工作流程 1. **用户态准备参数**：将系统调用号和参数放入特定寄存器 2. **触发中断/特殊指令**：通过`int 0x80`(传统)、`sysenter`/`syscall`(现代)等方式进入内核 3

2025-08-29 20:27:59

跳转到页