11 2021 档案

CTF高质量PWN题之二叉树的漏洞利用
摘要：分享一道CTF线下比赛中由c++编写的一道高质量赛题。 附件领取：链接: https://pan.baidu.com/s/1k3Wmf64yqRPW517rQKT_Wg 密码: qpwb 初步分析 程序运行起来看起来似乎是一道常规的菜单堆题： libc环境： 是Glibc 2.27-3ubuntu1 阅读全文
posted @ 2021-11-17 10:54 蚁景网安实验室 阅读(95) 评论(0) 推荐(0) 编辑
一篇文章弄懂mysql8新特性注入
摘要：本文为合天网安实验室原创，转载请注明出处！ 前言 最近打比赛的时候遇到了mysql8的知识点，这里就从环境搭建开始到注入一起一步步慢慢学习。 环境搭建 我这里是用docker在服务器上拉的，然后用navicat来看的 下载 docker pull mysql:8.0.21 ​ docker run 阅读全文
posted @ 2021-11-16 14:12 蚁景网安实验室 阅读(505) 评论(0) 推荐(0) 编辑
从一个信息泄露获取多本cnvd证书的过程
摘要：前言 个人在无事的时候喜欢逛cnvd官网，查看最近出的一些漏洞，以及去尝试挖掘，在此过程中让自己的能力提升，运气好的情况下说不定还能获取证书（小小的想法，嘿嘿）。 寻找目标？ 又和往常一样，继续逛cnvd官网。 这里提示说一下，这边我主要选择一个是web应用漏洞列表，因为比较好挖，而且适合我这样的小 阅读全文
posted @ 2021-11-11 10:05 蚁景网安实验室 阅读(379) 评论(0) 推荐(0) 编辑
巧用进程隐藏进行权限维持
摘要：基础知识 进程（Process）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是程序的实 阅读全文
posted @ 2021-11-05 14:53 蚁景网安实验室 阅读(189) 评论(0) 推荐(0) 编辑
以太坊智能合约安全入门
摘要：Ethernaut记录 Fallback 题目描述 Look carefully at the contract's code below. You will beat this level if you claim ownership of the contract you reduce its 阅读全文
posted @ 2021-11-04 16:02 蚁景网安实验室 阅读(717) 评论(0) 推荐(0) 编辑
从一道CTF题到HTTP请求走私攻击
摘要：前言 最近在复盘之前做过的CTF题时，发现有一道比较有趣。是用的PHP 字符串解析特性Bypass的思路，但这道题远不止于此，还有另一种解法，HTTP请求走私攻击。 RoarCTF 2019 Easy Calc ​先看下源码： <?php error_reporting(0); if(!isset( 阅读全文
posted @ 2021-11-03 10:34 蚁景网安实验室 阅读(164) 评论(0) 推荐(0) 编辑
记一道2021浙江省赛的Web题
摘要：前景 刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个题涉及到的知识点复现一遍，并且给出这个题详细的WP。 原生类 报错类 Error 在PHP7版本中 阅读全文
posted @ 2021-11-02 11:15 蚁景网安实验室 阅读(206) 评论(0) 推荐(0) 编辑