爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Sharp4VerifyNative：通过白名单文件执行.NET反序列化代码绕过防护

# Sharp4VerifyNative：利用白名单文件执行.NET反序列化代码绕过防护 ## 0x01 工具概述 Sharp4VerifyNative.exe（原名VisualUiaVerifyNative.exe）是Microsoft UI Automation框架的一部分，属于微软官方工具，具有以下关键特性： - **来源**：随Microsoft Windows SDK（Windows Kits）包分发 - **典型路径**：`Windows Kits\10\bin\10.0.22

2025-08-21 17:43:55

端口扫描工具横向对比测评

# 端口扫描工具横向对比测评教学文档 ## 前言端口扫描是网络安全领域的基础性技术，在红队渗透测试、蓝队防御和日常安全运营中扮演着关键角色。本教学文档基于先知社区的端口扫描工具横向对比测评，详细分析16款主流端口扫描工具的性能表现、功能特点和适用场景。 ## 测试环境与方法 ### 测试样本 - 随机生成256个互联网IP地址作为测试样本 - 全端口扫描(1-65535) - 模拟真实攻防场景中的资产分布 ### 测试维度 1. 资产发现能力(IP存活数、端口开放数) 2. 扫描耗时

2025-08-21 17:43:15

2024ImaginaryCTF 12月练习赛——部分Crypto题解分享

### ImaginaryCTF 12月练习赛Crypto题解教学文档 #### 1. Analyze (50pts) **题目描述**：通过字母替换加密的密文（如所有'a'替换为'b'，'b'替换为'c'等）。已知明文为一段天气描述，需恢复密文。 **解题步骤**： 1. **频率分析**：统计密文中字母频率，匹配英文常见字母频率（如'e'最高）。 2. **已知明文攻击**：利用题目提供的明文片段（如"The weather..."）对齐密文，推导替换规则。 3. **手动调整**

2025-08-21 17:31:22

第二届CN-fnst::CTF WriteUp(web,misc,crypto,osint,pwn)

# CN-fnst::CTF 解题思路与技巧详解 ## 密码学(Crypto)部分 ### 1. 签到题 **解题要点**： - 使用0宽字符隐写技术 - 在线解密工具：https://330k.github.io/misc_tools/unicode_steganography.html - 直接解密获得flag：`flag{H@v3_fUn}` ### 2. ezCrypto (RSA基础) **解题步骤**： 1. 识别为RSA加密，参数包括： - e = 65537

2025-08-21 17:30:12

WP-0ops2024-pwn-<IP Management System>

# IP Management System Pwn 漏洞分析与利用 ## 题目概述这是一个来自0ops战队2024年国际比赛的堆利用题目，题目实现了一个IP地址管理系统，允许用户创建IP集合、添加/删除IP地址、查询IP状态以及删除IP集合。程序存在堆溢出漏洞，可以通过精心构造的IP地址操作实现任意地址读写。 ## 主要功能分析 ### 1. 创建IP集合 ```c printf("Please input start ip:"); read(0, s, 0x1FuLL); v1

2025-08-21 17:28:45

AWD：PWN流程与技巧总结

# AWD PWN流程与技巧全面指南 ## 一、AWD竞赛基础准备 ### 1. 主机扫描与初始化在AWD比赛中，首先需要扫描并识别所有有效的主机IP地址： ```python # init_hosts.py 扫描脚本示例 import requests import threading li = lambda x: print('\x1b[01;38;5;214m' + x + '\x1b[0m') ll = lambda x: print('\x1b[01;38;5;1m' +

2025-08-21 17:27:20

【Reverse-Crypto】深入逆向-密码篇-MD5算法详解以及代码编写

# MD5算法详解与实现指南 ## 1. MD5算法概述 MD5（Message Digest Algorithm 5）是一种广泛使用的密码散列函数，产生128位（16字节）的哈希值，通常表示为32个十六进制字符。 ### 核心特性 - **固定输出**：无论输入多长，输出总是128位 - **不可逆性**：无法从哈希值反推原始数据 - **抗碰撞性**：难以找到两个不同输入产生相同哈希值 - **雪崩效应**：输入微小变化导致输出巨大差异 ### 应用场景 - 文件完整性校验 - 数字

2025-08-21 17:25:22

Pickle反序列化中的字节码重写绕过

# Pickle反序列化中的字节码重写绕过技术分析 ## 漏洞背景本文分析的是一个基于Python Flask框架的Web应用，其中存在Pickle反序列化漏洞。应用开发者试图通过多种防护措施来防止反序列化攻击，包括： 1. 黑名单过滤危险函数和模块 2. 替换`sys.modules`中的`os`和`sys`模块 3. 限制Pickle反序列化的输入然而，通过字节码重写技术，攻击者仍然能够绕过这些防护措施，最终实现任意文件读取。 ## 漏洞代码分析 ### 关键路由分析 1.

2025-08-21 17:23:14

Yaml反序列化name标签打响应头回显

# YAML反序列化漏洞利用与响应头回显技术详解 ## 1. 漏洞背景与代码审计 ### 1.1 漏洞环境分析这是一个基于Flask框架的Web应用，存在两个关键路由： 1. `/upload` - 允许上传YAML文件 2. `/Yam1` - 读取并反序列化上传的YAML文件关键漏洞点在于`yaml.load()`函数的使用，这可能导致反序列化漏洞。 ### 1.2 代码审计要点 ```python def waf(input_str): blacklist_ter

2025-08-21 17:22:18

软件系统安全赛CachedVisitor详解——记一次对Redis+ssrf的详细分析

# Redis+SSRF漏洞利用详解：基于CachedVisitor案例的分析与实战 ## 1. 环境分析 ### 1.1 Dockerfile解析从提供的Dockerfile中，我们可以提取出以下关键信息： ```dockerfile COPY nginx.conf /usr/local/openresty/nginx/conf/nginx.conf COPY index.html /usr/local/openresty/nginx/html/index.html COPY mai

2025-08-21 17:21:33

记一次题型VM-软件系统安全赛-pwn-<vm>

# VM-PWN题型分析与解题教学 ## 1. VM-PWN题型概述 VM-PWN是CTF比赛中常见的一种题型，出题人实现一个虚拟机(VM)，允许攻击者编写opcode执行特定操作。这类题目通常有两种形式： 1. VM套一层heap题 2. VM本身存在漏洞点本题属于第一种情况，通过编写opcode来执行add、delete、edit、show等堆操作。 ## 2. VM核心组件分析一个典型的VM包含以下元素： - **opcode**：虚拟机识别的操作码，是解题关键 - **re

2025-08-21 17:19:54

2025全国大学生软件系统安全赛——VM题解

# 2025全国大学生软件系统安全赛VM题解教学文档 ## 1. 题目概述这是一道虚拟机(VM)相关的PWN题目，具有以下特点： - 保护全开（包括ASLR、NX等） - 代码量大，逆向分析是主要难点 - 使用自定义的VM架构 - 通过vmdata和vmcode文件提供初始数据 ## 2. 初始分析 ### 2.1 程序启动流程 1. **初始化函数(sub_30C0)**: - 设置三个关键指针： - qword_6120 → 0x64617461000

2025-08-21 17:17:46

跳转到页