爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

LitCTF2024--Misc全wp

# LitCTF2024 Misc题目全解析与解题教学 ## 1. 盯帧珍珠 **题目特征**：文件头为GIF格式的图片 **解题步骤**： 1. 使用010 Editor等十六进制编辑器检查文件头 2. 发现实际是GIF格式，将文件后缀改为.gif 3. 使用GIF分解工具(如https://33tool.com/gif_unzip/)分解GIF 4. 观察每一帧图片，拼接所有帧中的flag片段 **关键技术点**： - 文件头识别与格式判断 - GIF帧分解技术 - 多帧信息拼接

2025-08-22 05:05:26

2024国城杯线上signal出题文档

# Signal CTF 题目解析与教学文档 ## 题目概述这是一个结合了多种Web安全技术的CTF题目，主要考察以下知识点： 1. 信息收集与泄露 2. 文件包含漏洞利用 3. Filter过滤器绕过 4. SSRF攻击与302跳转利用 5. FastCGI协议攻击 6. 权限提升 ## 信息收集阶段 ### 1. 初始发现 - 题目提供一个登录页面，后端为PHP - 目录扫描发现： - `admin.php` (302跳转到index.php，需要session验证) - `

2025-08-22 04:54:37

CTF一些有意思考点+例题详细分析系列

# CTF 考点与例题深度分析教学文档 ## 1. LD_PRELOAD 劫持攻击 ### 考点分析 - 利用 `putenv` 设置 `LD_PRELOAD` 环境变量 - 通过上传恶意 `.so` 文件劫持系统函数 - 绕过文件上传限制（如修改文件后缀） ### 例题解析 **题目：uploadandinject** **关键代码：** ```php putenv("LD_PRELOAD=/var/www/html/$img_path"); system("echo Success

2025-08-22 04:53:39

最近做的一些有意思的ctf赛题详细分析

# CTF赛题分析与漏洞利用技术详解 ## 目录 1. [Bottle框架CRLF注入漏洞](#bottle框架crlf注入漏洞) 2. [SQLite注入技术](#sqlite注入技术) 3. [Flask Session伪造](#flask-session伪造) 4. [RCE绕过技术](#rce绕过技术) 5. [SSRF漏洞利用](#ssrf漏洞利用) ## Bottle框架CRLF注入漏洞 ### 漏洞原理 Bottle框架存在CVE-2016-9964漏洞，这是一个HTTP头注

2025-08-22 04:52:35

2025 ciscn novel1详细解析

# CISC 2025 Novel1 漏洞分析与利用详解 ## 1. 程序概述这是一个CTF比赛中的二进制漏洞利用题目，程序名为`novel1`，主要功能涉及对血迹(bloodstains)和证据(evidence)的管理。程序使用C++编写，利用了STL容器进行数据存储。 ## 2. 程序保护机制首先需要检查程序的保护机制，常见的包括： - NX (栈不可执行) - ASLR (地址空间随机化) - PIE (位置无关可执行文件) - Stack Canary (栈保护) 从ex

2025-08-22 04:51:23

一次 house of force 练习：HTB pwn - Fancy names

# House of Force 漏洞利用技术详解 ## 1. 漏洞背景 House of Force 是一种针对 glibc 堆管理器的利用技术，主要影响 glibc 2.27 及更早版本。该技术通过修改 top chunk 的 size 字段，然后分配一个非常大的内存块，使得后续的内存分配可以覆盖任意内存区域（如 malloc hook）。 ## 2. 漏洞前提条件要成功利用 House of Force 技术，需要满足以下条件： 1. 能够控制 top chunk 的 size

2025-08-22 04:50:24

Pointer Overflow CTF - 2024 Web全write up

# Pointer Overflow CTF 2024 Web题目全解教学文档 ## Web 100 - Giving Up the Game ### 解题步骤 1. **查看网页源码**：在页面中查找隐藏信息 2. **发现Base64编码字符串**： ``` VGhhbmsgeW91IE1hcmlvISBCdXQgb3VyIHByaW5jZXNzIGlzIGluIGFub3RoZXIgY2FzdGxlIQ== ``` 3. **Base64解码**： ```

2025-08-22 04:49:39

2024年第九届“楚慧杯”湖北省网络与数据安全实践能力竞赛 web&pwn&Crypto

# "楚慧杯"湖北省网络与数据安全实践能力竞赛解题教学文档 ## 目录 1. [速算比赛](#速算比赛) 2. [Sal的图集](#sal的图集) 3. [popmart](#popmart) 4. [ddd](#ddd) 5. [Inequable_Canary](#inequable_canary) 6. [zistel](#zistel) ## 速算比赛 ### 题目描述要求连续在3秒内解出30道数学题。 ### 解题思路使用Python脚本自动获取题目、计算答案并提交。 #

2025-08-22 04:48:33

2024年第九届“楚慧杯”湖北省网络与数据安全实践能力竞赛 WP

### "楚慧杯"湖北省网络与数据安全竞赛WP教学文档 --- #### **一、Web题目解析** 1. **速算比赛（SSTI漏洞）** - **漏洞点**：Jinja2模板注入，通过`{{config.__class__.__init__.__globals__.os.popen('tac /flag').read()}}`直接读取系统文件。 - **关键技巧**： - 利用`__globals__`获取Python全局对象，调用`os.popen`执

2025-08-22 04:47:01

区块链安全—当游戏遇见区块链机制

# 区块链游戏安全漏洞分析：以Fomo3D为例 ## 一、Fomo3D游戏机制概述 Fomo3D是一款基于以太坊的分散式、无信任区块链游戏，其核心特点包括： 1. **游戏规则**： - 24小时倒计时机制 - 每次购买钥匙(key)延长30秒倒计时 - 越早购买钥匙的玩家获得更多分红 - 最后一个购买钥匙的玩家获得奖池48%的ETH - 剩余50%分配给本局参与玩家、持有者和进入下一轮 - 2%留给社区 2. **钥匙(key)定价机制**：

2025-08-22 04:46:14

区块链安全—守株待兔的蜜罐合约（二）

# 区块链安全：蜜罐合约分析与防御指南 ## 一、蜜罐合约概述蜜罐合约是一种利用受害者投机心理设计的智能合约，通过表面上的高收益或高概率奖励吸引用户投入资金，但实际上普通用户几乎不可能从中获利。本文重点分析两种类型的蜜罐合约：基于Solidity结构体漏洞的高级蜜罐和传统概率操纵型蜜罐。 ## 二、高级蜜罐合约分析（OpenAddressLottery） ### 1. 合约结构 ```solidity pragma solidity ^0.4.19; contract OpenAd

2025-08-22 04:45:35

浅谈区块链及其安全

# 区块链技术及其安全详解 ## 一、区块链概述 ### 1.1 基本定义区块链(BlockChain)是一种分布式共享数据库技术，采用去中心化和去信任化的方式集体维护数据可靠性。从不同角度理解： - **数据角度**：几乎不可能被更改的分布式数据库，数据分布式存储和记录 - **技术角度**：融合密码学、经济学、博弈论等多种技术的新型数据记录、存储和表达方式 ### 1.2 发展历程 #### 前传阶段(1970-2007) - 1970年：密码学民用化开始 - 1973年：Cl

2025-08-22 04:34:21

跳转到页