爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

2024第一届Solar杯应急响应挑战赛WP

# Solar杯应急响应挑战赛Writeup解析与教学 ## 1. 比赛概述 2024第一届Solar杯应急响应挑战赛是一场专注于网络安全应急响应能力的CTF比赛，包含日志分析、内存取证等多个考察方向。 ## 2. 日志流量分析 ### 2.1 基础日志分析 **工具使用：** - 使用D盾工具直接分析日志文件 **解题步骤：** 1. 获取日志文件"日志流量-1" 2. 使用D盾工具加载分析 3. 在分析结果中查找flag **关键点：** - 直接解码即可获得flag - fl

2025-08-21 23:12:56

2024第一届Solar杯应急响应挑战赛内存取证

# Solar杯应急响应挑战赛内存取证教学文档 ## 1. 内存取证基础内存取证是数字取证的重要组成部分，通过分析系统内存转储文件可以获取系统运行时的状态信息，包括进程、网络连接、文件操作等关键证据。 ### 常用工具 - **Volatility**：开源内存取证框架，支持多种操作系统 - **Magnet RAM Capture**：商业内存捕获工具 - **Rekall**：另一款内存分析框架 ## 2. 题目解析与解题方法 ### 内存取证1：查找RDP连接的跳板地址 **

2025-08-21 23:02:14

浅谈密码相关原理及代码实现

# 密码学原理及代码实现详解 ## 一、古典密码学 ### 1. 凯撒密码 (Caesar Cipher) **原理**：将字母按字母表顺序移动指定偏移量(如3)，非字母字符保持不变。 **代码实现**： ```cpp string caesarEncrypt(string text, int shift) { string result = ""; for (char c : text) { if (isalpha(c)) { c

2025-08-21 23:01:20

以太坊随机数安全全面分析（一）

# 以太坊随机数安全全面分析 ## 一、前言在以太坊智能合约开发中，随机数的生成是一个常见但极具挑战性的问题。由于区块链的透明性和确定性特性，传统的随机数生成方法在以太坊环境中往往存在安全隐患。本文将对以太坊中的随机数安全问题进行全面分类和分析，并提供相应的攻击案例演示。 ## 二、随机数问题分类以太坊中的随机数安全问题可分为四大类： 1. 使用区块中的公共变量作为随机数种子 2. 使用过去区块的区块哈希 3. 结合哈希与私人设置的值作为种子 4. 因区块链机制导致的安全问题 #

2025-08-21 22:59:10

以太坊随机数安全全面分析（二）

# 以太坊随机数安全全面分析（二） ## 一、前言本文继续前文的讲解，深入分析以太坊智能合约中随机数生成的安全问题。在前文中我们介绍了区块链中由公开变量做种子而引起的安全问题，本文将详细介绍四种随机数漏洞类型及其利用方法。 ## 二、基于区块哈希的随机数问题 ### 2.1 基本问题描述许多合约使用`block.blockhash(block.number-1)`作为生成随机数的变量。这种方法存在严重问题，因为攻击者可以调用相同的方法来预测或复制该随机数。 ### 2.2 典型案

2025-08-21 22:58:16

ConsenSys两道CTF区块链题目分析

# ConsenSys CTF 区块链题目深度分析 ## 题目一：Ethereum Sandbox 漏洞利用 ### 合约概述目标合约地址：`0x68cb858247ef5c4a0d0cde9d6f68dce93e49c02a` 合约包含以下关键存储变量： - `uint256[] stor_write_what_where_gadget` (STORAGE[0x0]) - `uint256[] stor_owners` (STORAGE[0x1]) ### 关键函数分析 ####

2025-08-21 22:57:15

区块链之智能合约入门

# 智能合约开发入门教程：基于Solidity和Remix IDE ## 一、环境准备 ### 1.1 安装Node.js和npm NPM是随同NodeJS一起安装的包管理工具，Linux系统安装步骤如下： ```bash wget https://nodejs.org/dist/v10.9.0/node-v10.9.0-linux-x64.tar.xz # 下载 tar xf node-v10.9.0-linux-x64.tar.xz # 解压 cd node-v10.9.0-li

2025-08-21 22:55:43

数字经济CTF-RISE区块链题目详解

# 区块链CTF题目解析：RISE合约漏洞利用 ## 一、题目概述这是一道区块链安全CTF题目，考察对智能合约的逆向分析和逻辑漏洞利用能力。题目提供了一个未公开源码的智能合约，要求通过逆向分析找到获取flag的方法。 ## 二、合约关键函数分析 ### 1. payforflag函数（目标函数） ```solidity function payforflag(var arg0) { memory[0x00:0x20] = msg.sender; memory[0x20

2025-08-21 22:54:44

如何与无源码的智能合约交互

# 与无源码智能合约交互的完整指南 ## 前言本指南详细讲解如何与没有源代码的以太坊智能合约进行交互，包括环境配置、反编译分析、虚合约编写和实战攻击链构造等关键内容。 ## 环境配置 ### 必要工具 1. **Remix IDE**：在线Solidity开发环境 [http://remix.ethereum.org/](http://remix.ethereum.org/) 2. **MetaMask钱包**：浏览器扩展钱包 3. **推荐浏览器**：Chrome（火狐浏览器可能存在

2025-08-21 22:53:35

智能合约审计系列————3、变量覆盖&不一致性检查

# 智能合约审计：变量覆盖与不一致性检查 ## 1. 变量覆盖漏洞 ### 1.1 漏洞简介在Solidity中，存在Storage(存储器)和Memory(内存)两个不同的存储区域： - **Storage变量**：永久存储在区块链中的变量 - **Memory变量**：临时变量，在外部调用结束后会被移除当结构体(struct)和数组在局部变量中默认存放在storage中时，如果未正确定义存储指针，会导致变量被意外覆盖。 ### 1.2 漏洞原理 #### 结构体变量覆盖

2025-08-21 22:52:34

Ethernaut闯关录（上）

# Ethernaut智能合约安全闯关教学文档 ## 前言 Ethernaut是一个类似CTF的智能合约安全学习平台，集成了多种智能合约安全问题。本教学文档将详细解析Ethernaut平台的前半部分关卡，涵盖合约分析、漏洞原理和攻击流程。 ## 环境准备 1. Chrome浏览器 2. MetaMask插件（以太坊轻钱包） 3. 配置MetaMask使用测试网络并充值测试ETH ## 基础交互 ### 控制台操作 - 输入`player`查看玩家地址 - 输入`getBalance

2025-08-21 22:51:46

Ethernaut闯关录（下）

# Ethernaut智能合约闯关全解析（下） ## King关卡解析 ### 关卡要求 - 目标：阻止合约回退，使攻击合约永久成为国王 ### 合约分析 ```solidity contract King is Ownable { address public king; uint public prize; function King() public payable { king = msg.sender; prize

2025-08-21 22:40:51

跳转到页