2020 网鼎杯-青龙组 WriteUp
2020-04-14 1.9k 字 9 分钟

2020 网鼎杯-青龙组 WriteUp

2020 网鼎杯-青龙组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 📝 赛事概况 赛事定位：”朱雀组” 是第二届 “网鼎杯” 四场官方线上资格赛的首场比赛 参赛对象：主要面向全国高等院校、职业院校以及社会参赛队伍 比赛时间：2020 年 5 月 10 日 9:00 - 17:00，时长 8 小时 晋级名额：资格赛晋级名额为 130 支队伍 Cry
2020 网鼎杯-白虎组 WriteUp
2020-04-14 283 字 2 分钟

2020 网鼎杯-白虎组 WriteUp

2020 网鼎杯-白虎组 WriteUp🏛️ 主办方信息 支持单位：国家网络与信息安全信息通报中心 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 赛事支持：深圳市人民政府、广东省公安厅 📝 赛事概况 赛事定位：”白虎组” 是第二届 “网鼎杯” 四场官方线上资格赛之一 参赛对象：主要面向通信、交通、国防、政务等部门的行业单位 比赛时间：2020 年 5 月 14 日 9:00 - 17:00，时长 8 小时 比赛赛制：线上 “夺旗赛”（CTF）。资格赛晋级名额为 130 支队伍。 📊 赛事规模与成绩 参赛规模：”白虎组” 共有 2660 支战队、7
2020 第五空间智能安全大赛 WriteUp
2020-04-14 816 字 4 分钟

2020 第五空间智能安全大赛 WriteUp

2020 第五空间智能安全大赛 WriteUp🏛️ 组织架构 指导单位：第四届世界智能大会组委会 主办单位：天津市委网信办 承办单位：360 集团、南开大学网络空间安全学院、天津大学网络安全学院、天津理工大学计算机科学与工程学院等 协办单位：国家工业信息安全发展研究中心、国家计算机网络与信息安全管理中心、国家计算机病毒应急处理中心、麒麟软件有限公司、天津飞腾信息技术有限公司等 决赛于 2020 年 9 月 11 日举行，最终 35 支队伍获奖。完整获奖名单如下： 奖项 获奖队伍 特等奖 Ph0t1n1a (上海交通大学) 一等奖 Nu1L、blm、天枢 Dubhe
2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp
2019-06-13 638 字 3 分钟

2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp

2019 浙江省大学生网络与信息安全竞赛-决赛 WriteUp🏛️ 组织架构 指导单位：浙江省委网信办 主办单位：浙江省教育厅 承办单位：杭州电子科技大学 竞赛委员会：浙江省大学生网络与信息安全竞赛委员会 📊 赛事规模 参赛院校：全省 50 所高校 参赛队伍：共 269 支队伍报名（本科组 221 支，专科组 48 支） 决赛规模：100 支队伍（本科组 80 支，专科组 20 支） 决赛赛制：持续 8 小时的团体闯关解题模式 题目范围：涵盖 Web 安全、逆向分析、密码学、二进制漏洞挖掘等 Web逆转思维（PHP 伪协议 + 文件包含 + 反序列化 __toSt
2019 SUCTF WriteUp
2019-06-13 378 字 2 分钟

2019 SUCTF WriteUp

2019 SUCTF WriteUp🏛️ 赛事概况 比赛全称：SUCTF 2019 赛事性质：2019 年 XCTF 联赛的国内分站赛，也是一场独立的 CTF 比赛 举办时间：线上赛于 2019 年 8 月举行 主办方：SU 战队 赞助商：XCTF 联赛总体由国家创新与发展战略研究会主办，赛宁网安承办并提供技术支持 🏆 比赛前十名 第 1 名：De1ta (10688分) 第 2 名：Nu1L (10649分) 第 3 名：Venom (8929分) 第 4 名：天枢 Dubhe (8528分) 第 5 名：Kap0K (7810分) 第 6 名：kn0ck (6
Ret2csu
2019-05-22 1.4k 字 7 分钟

Ret2csu

Ret2csu原理在 glibc 的源码中，有一个函数叫 __libc_csu_init，它在程序启动时负责调用 .init_array 中的初始化函数 这个函数末尾有一段普适性很强的指令，经常被用作 ROP gadget。安全研究者最早将利用这段代码的技术称为 Return-to-csu，简称 Ret2csu。 因为 __libc_csu_init 是 libc 标准启动代码的一部分，只要程序是动态链接的，几乎一定存在，而且在没有 PIE 的情况下地址固定。这给了攻击者在 “找不到常规 pop rdi” 时一个可靠的备胎 实战案例Pwn题滞销,帮帮我好吗_（Ret2csu） 代码只有两行
MFC
2019-05-22 1k 字 4 分钟

MFC

MFC介绍MFC（Microsoft Foundation Classes），即微软基础类库，是微软为 Windows 平台开发者提供的一个 C++ 类库 它的核心价值在于，用 C++ 的 “类” 将复杂的 Windows API (Win32 API) 给 “包裹” 起来，让开发者能通过面向对象的方式去调用 这样做的好处是大大简化了 Windows 图形界面程序的开发工作 核心思想与架构MFC 的精髓在于其六个相互配合的内部机制，包括我们马上会介绍的消息映射和序列化。简单来说： 程序启动机制：负责程序启动的流程，从 CWinApp 派生对象到 AfxWinMain 主函数等 窗口创建机制
Ret2plt
2019-05-22 617 字 3 分钟

Ret2plt

Ret2pltPLT 与 GOT在动态链接的 ELF 程序里，当你调用一个外部库函数（如 puts），实际调用的是 PLT 表中的一个条目 这个条目会通过 GOT 表间接跳转到函数的真实地址 关键点：只要程序链接了某个函数（比如 system），即使代码里没出现过 system，它的 PLT 表项可能也会存在 更常见的情况是：程序虽然没有直接调用 system，但导入了 system，这样 system@plt 就是一个现成的跳板 核心思想Ret2plt 就是利用栈溢出，将返回地址覆盖为某个函数的 PLT 表项地址（如 system@plt），并伪造好参数，从而调用该函数 因为 PLT 表位于
Shellcode
2019-05-22 265 字 2 分钟

Shellcode

Shellcode原理狭义上说，Shellcode 是一段用于获取交互式命令行的机器码 广义上，任何用于完成攻击目标（反弹连接、添加用户、下载执行）的自包含机器码都可以叫 Shellcode 它的特点： 完全由汇编指令组成，经过编译、提取成为纯二进制字节 与位置无关，不依赖外部环境，放到哪都能跑（通过相对寻址等技巧） 尽量精简、无坏字符，比如不能包含 0x00（截断 strcpy），不能有换行 0x0a 等 实战案例该怎么起名呢（Shellcode） 没开金丝雀 mprotect 的第三个参数 7 代表 RWX 权限，从指针 buf 向前偏移 16 字节 的地址开始，长度为 409
2019 RoarCTF WriteUp
2019-05-22 334 字 2 分钟

2019 RoarCTF WriteUp

2019 RoarCTF WriteUp🏛️ 组织架构与规模 主办方：由国内知名信息安全媒体“嘶吼（4hou）”与 W&M 战队联合主办 比赛时间：2019 年 10 月 12 日 10:00 至 10 月 14 日 10:00，共计 48 小时 比赛赛制：线上 Jeopardy-style（ jeopardy 解题模式） CTF 参赛规模：吸引了全球超过 2000 名选手参与 排名 队伍名称 解题数 得分 1 0ops 25 14407 2 whitzard 23 12931 3 星盟突击队 19 9151 4 Vidar 17 7507 5