摘要：
最近准备学习一下关于ATT&CK的知识，这里面先来理解一下什么是ATT&CK(通过对ATT&CK的学习，可以很快的对安全领域有一个比较全面的认识)。什么是MITREMITRE是一个非盈利的公司，他管理联邦政府资助的研发中心。大名鼎鼎的CVE(漏洞数据库)就是MITRE维护的。ATT&CKATT&CK是一个攻击者策略知识库，作为一个知识库肯定全面的总结了相关领域的攻击手法以及例子。ATT&CK矩阵图... 阅读全文
摘要：
easy calc这次的比赛自己一题都没有做出来，赛后看题解的时候很难受，其实有很多东西自己其实是可以做出来的，但是思路被限制了，可能这就是菜吧。首先web题目就是一个easy calc，emmmmmmm。想一想当初De1CTF2019的那道计算器。脑子头大.但是这一题是没有那么难。首先打开网页是一个简单的提交页面。这里面是提交到calc.php这个文件中,这里面有一个坑，就是要想看到源码，必须... 阅读全文