• 2024年度总结

    因为很多事情耽搁到现在才想起来年度总结这回事,也或许我这样的菜鸡也的确没什么可以总结的吧…2024是注定不平凡的一年,在这一年里,发生了太多太多事情。 一月 还清晰地记得1月6日那天晚上,离开学校漫无目的的闲逛,用脚步丈量这座已经生活了半年却一点都不...
  • 2024 楚彗杯 超级WriteUp

    2024 天山固网杯决赛 部分WP - m0h31h31 2024第二届福建省数据安全大赛 天山固网 2023黑龙江省赛 CTF Crypto — 七八月份比赛杂题记录_ctf替换了部分模型权重-CSDN博客 黑龙江省赛 | DexterJie’Bl...
  • 2024 CISCN x 长城杯铁人三项 Misc方向 部分WriteUp

    先吐槽:应急响应狠狠做爽了,一个人、八小时、19道应急响应+取证,隔壁浙警5分钟两个一血,火眼一把梭,没有火眼的我都要做吐了。。还有那个逆天《时间线关联非常重要》,翻了两个小时流量最后几分钟死马当活马医试出来了。逆天 附件链接:https://pan...
  • 2024 古剑山 Misc Crypto方向 部分WriteUp

    先吐槽:Misc和Crypto两个方向真是抽象到我无语得想笑。早上9.02睡眼惺忪爬起来看题,结果吃了三个小时史导致我中饭都吃不下。 Misc 蓝书包 解压后发现182个加密压缩包,尝试爆破解压密码,发现1.zip对应密码是10001,2.zip密码...
  • 学习反弹shell

    什么是反弹shell 反弹 shell 是指目标主机主动向攻击者的主机发起连接,然后攻击者利用这个连接与目标主机进行交互。与之相对的是绑定 shell,它是在目标主机上开放一个监听端口,攻击者直接连接这个端口。 反弹shell的工作原理 攻击者监听:...
  • 浅析Linux SUID提权

    什么是SUID SUID(Set User ID)是文件权限的一种特殊位,表示当一个可执行文件被执行时,它会以文件拥有者的权限运行,而不是以执行者的权限运行。 也就是说,如果该程序有SUID权限,程序运行进程的属主不是发起者,而是程序文件所属的属主。...
  • 2024浙江省赛决赛 全方向部分 WirteUp

    第七届浙江省大学生网络与信息安全竞赛决赛 WirteUp By A1natas 题目附件 链接: https://pan.baidu.com/s/1AjtxVKSbWQjZRUXZg8d6Og?pwd=b8kf 提取码: b8kf 签到 123456...
  • 2024 强网杯初赛 Misc方向 部分WriteUp

    givemesecret Master Of OSINT 图1:看上去像是西北方,应该在内蒙新疆青海一带,最远处有一篇湖,百度地图一个个找过去最终在找到地点: 青海省海南藏族自治州共和县倒湖茶公路 图2:根据图片最右侧的建筑,有一个明显的百安居,...
  • 2024 浙江省赛初赛 Misc方向 全WriteUp

    签到 第二题 16L<Ak3,*@VM*>7U&FZFNWc,Ib=t,X!+,BnSDfoaNhdiO*][5F];eV^]Lm&?$'<oeGH&6tqcgK_JDp-3;8wh?Si,G$Ba...
  • Python沙盒逃逸深度学习

    参考链接: https://blog.csdn.net/Jayjay___/article/details/132436072 Python沙箱逃逸 | Chemtrails 特别鸣谢:void2eye 什么是Pyjail Python沙箱逃逸是...
/4