草庐IT

第七届XCTF国际网络攻防联赛总决赛战队巡礼!

全部标签

2023浙江省大学生信息安全竞赛决赛 Cry+Misc wp

搞到了一些附件,做做看难度如何。CRYPTOR_r1、题目信息查看代码fromCrypto.Util.numberimport*importrandomfromgmpy2import*fromsecretimportflag1,flag2flag=flag1+flag2p=getPrime(256)q=getPrime(256)n=p*qhint1=p^2*qhint2=p*q^2whileTrue:g1=random.randint(1,n*n)ifgcd((g1-1)//n,n)==1:breakg2=n+1m1=bytes_to_long(flag1)m2=bytes_to_long(f

《ATT&CK视角下的红蓝对抗实战指南》一本书构建完整攻防知识体系

一.网络安全现状趋势分析 根据中国互联网络信息中心(CNNIC)发布的第51次《中国互联网络发展状况统计报告》,截至2022年12月,我国网民规模为10.67亿,互联网普及率达75.6%。我国有潜力建设全球规模最大、应用渗透最强的数字社会。在此背景下,网络安全事关国家安全和经济社会稳定,事关广大人民群众利益。当前,全球新一轮科技革命和产业变革深入推进,信息技术的发展日新月异,国内外的网络安全形势日趋严峻。2020~2023年,网络安全攻击持续增加,网络攻击威胁持续上升,各种网络攻击安全事件频发,网络所面临的安全威胁愈加多样、复杂、棘手。在互联互通的数字化链条中,任何一个漏洞或者隐患都有可能造成

服务攻防-中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx漏洞复现

目录一、导图二、ISS漏洞中间件介绍>1、短文件2、文件解析3、HTTP.SYS4、cve-2017-7269三、Nignx漏洞中间件介绍>1、后缀解析漏洞2、cve-2013-45473、cve-2021-23017无EXP4、cve-2017-7529意义不大四、Apache漏洞中间件介绍>1、漏洞版本简介2、cve-2021-420133、cve-2021-417734、cve-2017-157155、cve-2017-97986、cve-2018-117597、cve-2021-37580四、Tomcat漏洞中间件介绍>1、弱口令猜解2、cve-2017-126153、cve-2020

CCF ChinaSoft 2023 论坛巡礼 | 云计算标准化论坛

2023年CCF中国软件大会(CCFChinaSoft2023)由CCF主办,CCF系统软件专委会、形式化方法专委会、软件工程专委会以及复旦大学联合承办,将于2023年12月1-3日在上海国际会议中心举行。本次大会主题是“智能化软件创新推动数字经济与社会发展”,学术、工业、教育、竞赛等分论坛活动40余场,期待您的参与!目前大会火热报名中!早鸟注册(early-birdregistration)10月22日截止,提前注册付费锁定注册费优惠权益。CCFChinaSoft2023官方首页:http://chinasoft.ccf.org.cn/点击文末“阅读原文”或扫描下方二维码进入官方注册通道:h

2023第七届金砖大赛之企业信息系统安全预赛任务书

一带一路企业系统信息安全任务书(预赛)目录任务一:iptables防护任务二:FTP流量分析任务三:Web2服务器:FindMSG任务一:iptables防护      攻击机场景:Kali2018Kali2021      靶机场景:System0002描述:A集团欲上线一批网络应用服务器,为保障网络应用服务器的安全稳定运行,在服务器上线前需要根据业务需求,对网络应用服务器的安全风险进行评估,采取合理措施保证后期的安全运营,请根据业务需求采取合理措施。1.为防止SSH服务被暴力枚举,设置iptables防火墙策略仅允许172.16.10.0/24网段内的主机通过SSH连接本机,将需要使用的i

【re】[广东省大学生攻防大赛 2022]pyre --爆破字符

附件下载下来,解压,发现是一个python打包的exe这里用pyinstxtractor进行反编译,后面会得到一个文件夹,里面有一个pyc文件这里可以用进行网站进行对pyc进行反编译:在线Pythonpyc文件编译与反编译(lddgo.net)反编译的python结果如下:#Visithttps://www.lddgo.net/string/pyc-compile-decompileformoreinformation#Version:Python3.7defcheck():  a=input('plzinputyourflag:')  c=[    144,    163,    158, 

APP攻防--安卓逆向&JEB动态调试&LSPosed模块&算法提取&Hook技术

JEB环境配置安装java环境变量(最好jdk11)安装adb环境变量设置adb环境变量最好以Android命名启动开发者模式设置-->关于平板电脑-->版本号(单机五次)开启USB调试设置-->系统-->高级-->开发者选项-->USB调试开启USB调试目的是为了后续让JEB能够获取模拟器上的进程安装激活JEB软件安装包和破解参考吾爱破解文章JEB动态调试Smali-真机/模拟器(详细,新手必看)JEB动态调试使用的吾爱破解中大佬课程《安卓逆向那点事》中提供的练习demo第四关来练习动态调试。在进行动态调试前必须在apk中加入允许动态调试,一般在application标签中加入即可。其他加入

完整攻防知识体系-你值得拥有

文章目录前言内容简介目录前言根据中国互联网络信息中心(CNNIC)发布的第51次《中国互联网络发展状况统计报告》,截至2022年12月,我国网民规模为10.67亿,互联网普及率达75.6%。我国有潜力建设全球规模最大、应用渗透最强的数字社会。在此背景下,网络安全事关国家安全和经济社会稳定,事关广大人民群众利益。当前,全球新一轮科技革命和产业变革深入推进,信息技术的发展日新月异,国内外的网络安全形势日趋严峻。2020~2023年,网络安全攻击持续增加,网络攻击威胁持续上升,各种网络攻击安全事件频发,网络所面临的安全威胁愈加多样、复杂、棘手。在互联互通的数字化链条中,任何一个漏洞或者隐患都有可能造

[CTF/网络安全] 攻防世界 wife_wife 解题详析

[CTF/网络安全]攻防世界wife_wife解题详析姿势总结姿势该题涉及JavaScript原型链污染:JavaScript原型链污染讲解可以看到,后端编程语言为Node.js,简单来讲,通过newUser.__proto__可以访问到新对象的原型未污染时:baseUser={a:1}user={a:2,b:1,__proto__:{c:3}}//浅复制一个对象,第一个参数位是对象的内容,后面的参数位是多个对象内容叠加进去,进行复制出一个全新的对象letnewUser=Object.assign({},baseUser,user)//输出结果为{a:2,b:1},无污染console.log

人工智能在网络攻防领域的应用及问题分析

如今互联网已经深入人们的生活,网络安全问题也日益严峻,黑客攻击、数据泄露等事件频频发生,企业和个人都面临的巨大的安全威胁。在计算机网络技术迅速发展和人类社会不断进步的带动下,人工智能也与时俱进,并得到迅速传播和发展,进而直接或间接地推动着其他学科领域的进步和发展。网络安全问题也在日渐成为人们的关注焦点,如何才能有效的利用人工智能技术对网络数据进行安全防护呢?算法、数据与算力是人工智能发展的三大核心要素。近些年来,在算法增强、数据爆增及算力提升等多种有利因素的驱动下,人工智能飞速发展并在各行各业得到广泛应用,在网络空间安全领域也不例外。网络攻防对抗不断演化升级,人工智能因其具备自学习和自适应能力