03 2021 档案

栈溢出技巧-上
摘要：作者：caps 合天网安实验室 ASLR和PIE 我们都知道由于受到堆栈和libc地址可预测的困扰，ASLR被设计出来并得到广泛应用，后来各种绕过技术出现，比如return-to-plt、got hijack、stack-pivot(bypass stack ransomize)等的出现，PIE保护 阅读全文
posted @ 2021-03-31 15:25 蚁景网安实验室 阅读(410) 评论(0) 推荐(0) 编辑
DEFCON 20 CTF 磁盘取证分析题目
摘要：这是一道取证分析题目，主要考察取证分析能力，包括磁盘文件恢复、图片文件修复、数据分析、图片隐写信息提取等。 本次实验题目地址： 实验:DEFCON_20_CTF_Quals_Forensic_200(合天网安实验室) 题目提供了一个disk.img文件，我们首先可以尝试使用DiskGenius来查看 阅读全文
posted @ 2021-03-30 16:58 蚁景网安实验室 阅读(765) 评论(0) 推荐(0) 编辑
Crypto练习之CRC32应用
摘要：CRC全称为Cyclic redundancy check，即循环冗余校验码，是一种根据输入数据产生简短的固定位数校验码的散列函数。CRC主要用来检测或者校验数据经过传输或者保存后可能出现的错误，CRC32产生32位的散列值（即4字节）。CRC32可以用于数据的校验，在WinRAR等压缩软件中也使用 阅读全文
posted @ 2021-03-29 16:07 蚁景网安实验室 阅读(299) 评论(0) 推荐(0) 编辑
Lower-SQL至系统沦陷
摘要：作者：望海寺快下课 合天网安实验室 声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。 在一次edusrc挖掘中，发现了一个系统，对于学校来讲算是及其重要的一个系统，其中部署这大批量的教师+学生信息 同时这个功能点的验证码可以被绕过，拦 阅读全文
posted @ 2021-03-29 11:04 蚁景网安实验室 阅读(60) 评论(0) 推荐(0) 编辑
Crypto练习之替换密码
摘要：今天进行的实验室Crypto种的替换密码。首先介绍一下工具，在解决这类题型的时候，我们不仅要运用到计算机知识，还有一部分密码学知识。 本次实验地址： 实验:CTFCrypto练习之替换密码(合天网安实验室) 首先介绍一下工具，在解决这类题型的时候，我们不仅要运用到计算机知识，还有一部分密码学知识。 阅读全文
posted @ 2021-03-26 16:40 蚁景网安实验室 阅读(518) 评论(0) 推荐(0) 编辑
Apache Solr最新任意文件读取漏洞
摘要：作者：浅墨 漏洞简介 Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。 点击下方链接，靶场实战 CVE-2019-0192 Apache Solr远程反序列化代码执行漏洞 Apache Solr是一个开源 阅读全文
posted @ 2021-03-26 16:00 蚁景网安实验室 阅读(1146) 评论(0) 推荐(0) 编辑
CTF PWN练习之函数指针改写
摘要：先介绍工具吧！ 使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。 本实验的程序和代码位于/home/test/4目录下，执行objdump -d pwn4可以看到关于pwn4程序的反汇编指令列表，其中-d选项表 阅读全文
posted @ 2021-03-26 09:40 蚁景网安实验室 阅读(110) 评论(0) 推荐(0) 编辑
CTF Stegano练习之隐写初探
摘要：今天要介绍的是CTF练习中的Stegano隐写题型。做隐写题的时候，工具是很重要的，接下来介绍一些工具。 1、TrID TrID是一款根据文件二进制数据特征进行判断的文件类型识别工具。虽然也有类似的文件类型识别工具，但是大多数都是使用硬编码的识别规则，而TrID则没有固定的匹配规则，TrID具有灵活 阅读全文
posted @ 2021-03-26 09:38 蚁景网安实验室 阅读(123) 评论(0) 推荐(0) 编辑
记某cms的漏洞挖掘之旅
摘要：本文首发于“合天网安实验室” 作者：第二梦 任意文件写入 这个 cms 是基于 thinkphp5.1 的基础开发的，一般我们挖 cms 如果想 rce 的话，可以在 application 文件夹直接搜索file_put_content等危险函数，如下图，我们直接全局定位到这个fileedit方法 阅读全文
posted @ 2021-03-18 10:46 蚁景网安实验室 阅读(239) 评论(0) 推荐(0) 编辑
CTF PWN练习之返回地址覆盖
摘要：今天进行的实验是CTF PWN练习之返回地址覆盖，来体验一下新的溢出方式。 学习地址覆盖之前还有些小知识需要掌握，不然做题的时候你肯定一脸懵逼,首先是函数调用约定，然后还要知道基本的缓冲区溢出攻击模型。 函数调用约定 函数调用约定描述了函数传递参数的方式和栈协同工作的技术细节，不同的函数调用约定原理 阅读全文
posted @ 2021-03-17 15:41 蚁景网安实验室 阅读(386) 评论(0) 推荐(0) 编辑
CTF REVERSE练习之算法分析
摘要：你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> 本文首发于“合天网安实验室” 首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部 阅读全文
posted @ 2021-03-16 15:19 蚁景网安实验室 阅读(399) 评论(0) 推荐(0) 编辑
CTF PWN练习之环境变量继承
摘要：本文首发于“合天网安实验室” 今天的实验和上次学习的精确覆盖变量数据有关，CTF PWN练习中的环境变量继承。这个题目有联系到环境变量参数，我们需要知道在Linux/Windows操作系统中, 每个进程都有其各自的环境变量设置。缺省情况下, 当一个进程被创建时，除了创建过程中的明确更改外，它继承了其 阅读全文
posted @ 2021-03-15 15:38 蚁景网安实验室 阅读(325) 评论(0) 推荐(0) 编辑
对某cms的一次审计思路
摘要：漏洞的审计 源头是在/src/extend/extcore/ImageCrop.php/crop这个方法里面发现有个getimagesize函数，这个函数是能够触发phar反序列化漏洞的，而这个 cms 是基于 thinkphp5.1 框架二次开发的，这个框架有个反序列化漏洞相信大家都很熟悉了，所以 阅读全文
posted @ 2021-03-12 11:44 蚁景网安实验室 阅读(129) 评论(0) 推荐(0) 编辑
CTF PWN之精确覆盖变量数据
摘要：本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> 刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问，怎么做到精确覆盖变量数据呢？ 我们做pwn练习之前需要先知道：命令行参数C语言的main函数拥有两个参数 阅读全文
posted @ 2021-03-11 15:26 蚁景网安实验室 阅读(241) 评论(0) 推荐(0) 编辑
CTF REVERSE练习之脱壳分析
摘要：本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> 今天要介绍脱壳分析的实验。壳，在自然界中，植物用壳来保护种子，动物用壳来保护身体等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。他 阅读全文
posted @ 2021-03-11 13:57 蚁景网安实验室 阅读(497) 评论(0) 推荐(0) 编辑
CTF REVERSE练习之病毒分析
摘要：本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> 首先介绍两个知识点，在后面的实验中运用到的。 1、7Zip 7-Zip 是一款开源软件。我们可以在任何一台计算机上使用 7-Zip ，包括用在商业用途的计算机。7 阅读全文
posted @ 2021-03-10 13:48 蚁景网安实验室 阅读(194) 评论(0) 推荐(0) 编辑
Laravel 8 反序列化分析
摘要：本文首发于“合天网安实验室” 作者： S1mple 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的la 阅读全文
posted @ 2021-03-10 11:28 蚁景网安实验室 阅读(518) 评论(0) 推荐(0) 编辑
CTF-记一次PWN练习
摘要：本文首发于“合天网安实验室” 你是否正在收集各类网安网安知识学习，合天网安实验室为你总结了1300+网安技能任你学，点击获取免费靶场>> PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯 阅读全文
posted @ 2021-03-09 15:41 蚁景网安实验室 阅读(361) 评论(0) 推荐(0) 编辑
记一个ctf赛题技巧
摘要：本文首发于“合天网安实验室” 作者：大鱼 前几天在国外的某个ctf社区发现了一道好玩的赛题。 建议ctfer在阅读这篇文章的时候，首先要掌握以下的一些内容，因为这些东西对于ctf比赛来说，都是很有必要掌握的。 基本的Linux知识 对于X86有基本的了解 了解堆栈工作原理 C语言的基本知识 了解缓冲 阅读全文
posted @ 2021-03-02 15:52 蚁景网安实验室 阅读(281) 评论(0) 推荐(0) 编辑