摘要：
2023年腾讯游戏安全pc端初赛wp 练练手 所使用到的工具 1、x64dbg 2、IDA 3、ScyllaHide 4、frida 5、vmpdump https://github.com/0xnobody/vmpdump 6、Procmon/火绒剑 7、drstrace https://gith 阅读全文
摘要：
https://forum.butian.net/share/3905 阅读全文
摘要：
DFA破解白盒AES 站在巨人的肩膀上看世界 懒得讲，直接分享我感觉一些还不错的文章吧。 AES白盒的原理、差分故障分析的原理 复习AES加密流程，了解故障对密文的影响，进行差分故障分析，并且根据第10论密钥反推AES加密的密钥 https://bbs.kanxue.com/thread-28033 阅读全文
摘要：
AK了逆向 一、easyAndroid 二血 思路:.so层的代码逻辑极其混乱，简直无从下手，不过经过分析后发现题目采用了单字节加密，可以直接爆破出flag 解题流程如下： 尝试trace跟踪一下字符串 这里使用unidbg对输入字符串地址下内存访问断点，跟踪log如下： [12:41:03 810 阅读全文
摘要：
常见的usb流量分析分为鼠标协议和键盘协议 USB流量的介绍 USB UART : 这种方式下，设备只是简单的将 USB 用于接受和发射数据，除此之外就再没有, 其他通讯功能了。 USB HID : 这一类通讯适用于交互式，有这种功能的设备有：键盘，鼠标，游戏手柄和数字显示设备。 USB Memor 阅读全文
摘要：
笔试排名15/170,已上岸 信息安全模型概念 知识点 安全属性、安全策略、安全模型、安全机制、安全机制设计原则、访问控制模型 安全属性 最经典的三个属性CIA 机密性 机密性指防止私密的或机密的信息泄露给非授权的实体的属性 完整性 完整性分为数据完整性与系统完整性 数据完整性:确保数据只能按照授权 阅读全文
摘要：
题目描述 B-4 方格填数 分数 20 全屏浏览 切换布局 作者 陈越 单位 浙江大学 2014 年哈佛-麻省理工数学竞赛中一道题是这样的：将正整数 1, 2, ..., 64 填入 8×8 的方格棋盘中，使得对任何 1≤i<64，i 和 i+1 都必须填在两个具有公共边的方格中。求棋盘上对角线中所 阅读全文
摘要：
[HCTF 2018]WarmUp 知识点 php include用法，包含路径、php代码审计、_REQUEST 做题过程 1、因为是_REQUEST,所以我们尝试在url上构造 ?file=hint.php执行一次include 看看回显 2、构造： buuoj.cn:81/source.php 阅读全文
摘要：
SSRF简介 SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。 漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作过滤和 阅读全文
摘要：
文件上传漏洞的定义 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 上传漏洞的原理 大部分 阅读全文