wp - 蚁景网安实验室 - OSCHINA - 中文开源技术交流社区

蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

粉丝

关注

关注私信

连击天

fork: star:

加载中

0x00前言本系列文章将带来cryptocals 这套密码学挑战的write-up.不同于通过上课或者看书的方式学习密码学，这些题目来自于现在生活中一些软件系统和密码构造中的缺陷。本系列每一个题的wp基...

https 加密算法 oracle cookies short pkcs python3 github python string secret username unknown

2020/06/22 14:10

2.3K

第五空间6月24日比赛的部分WP. 目录 crypto rosb rsa共模攻击，网上找了个板子改了改 rom gmpy2 import * import libnum n = 0xa1d4d377001f1b8d5b2740514ce699b49dc8a02f12df9a960e80e2a6e...

php word https rop webuploader preview interactive login sudo payload null hook hint jump base shell

2020/06/28 15:13

WEB Babyunserialize 扫目录发现了 www.zip 下载下来发现似曾相识之前wmctf2020的webweb出了f3的反序列化题直接用exp打 System被ban了打phpinfo看看...

sage hex admin flag dump context server construct sympy payload interactive vector data mapper

2020/08/24 11:03

731

相关实验：SQL注入原理与实践前言最近没什么事，于是报名了某众测，填了资料主办方给了个靶场要考核，这里分享一下靶场考核中的解题过程，一共十道题目，难度也不算太难，但也有一些题没做...

php dump dfile admin echo fresh sqlmap type class v html index application weixin requests image

2020/11/16 14:00

501

misc 签到 curl -H "Range: bytes=6291450000-" --output /dev/stdout http://das.wetolink.com:8941/6GTest.file flag{51a295f02d6f591b49fb0fa9d9003c9b} strange number crypto easyRSA ...

admin init k https cas home nodejs density payload type dump javascript curl github flag kbits mod2

2020/08/05 14:18

445

HDCTF_2nd, 海南大学校内赛。国庆打的，之前没时间复现。校外人水了个纪念品。感谢Gamous不舍赐教。感动的哭了。比赛的复盘。有些没做出来的阔以看官方wp。题附及官方wp已打包：蓝奏： http...

https php wiki github admin .net bash html blog type blob python morse v ffmpeg minecraft tools

2020/11/11 14:23

397

前景刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会...

payload php contents construct 浏览器 require echo flag glob splfileobject tostring error

2021/11/02 10:58

298

本文涉及知识点实操练习--CTF实验室前言：在CTF的密码题目中，RSA以其加密算法之多且应用之广泛，所以在比赛中是最常见的题目。学习密码学并不难，但首先得打好数学基础，并在攻破密码的学...

python 加密算法 util modm 数学计算 bpython k euler fermat euclid modp modn amodm span bmodm

2020/11/12 13:53

259

文章回顾： cryptopals解密之旅（一） cryptopals解密之旅（二） cryptopals解密之旅（三） 0x00前言本系列文章将带来cryptocals 这套密码学挑战的write-up.不同于通过上课或者看书的方式...

admin profile https common github cooking python3 next target byte user true role email cryptopals

2020/07/02 15:52

216

前言比赛时候没能做出来，其实这道题就是一道pwn题。后面与p w n师傅讨论分析EXP分析还原了解题过程。学到了很多，也希望分享给大家。任意文件读取抓包或者看源码就会发现有一个SSRF，但是...

php type contents sandbox cookie https substr payload echo html blog index base system offset name

2020/11/03 14:05

203

没有更多内容

加载失败，请刷新页面

没有更多内容

蚁景网安实验室

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈