Lab 網址 前言 前一天我們介紹了 GOT 和 Lazy Binding 的機制，今天要介紹的是如何利用這些機制進行攻擊，也就是 GOT Hijacking。...
突然發現好像可以不用放圖出來，反正我都會把敘述丟上來 = = While poking around a web service of one of the m...
簡介 如果大家經常使用 file 指令來查看檔案資訊，應該會經常看到像下面這樣的一大串訊息： 你會注意到其中有一個資訊是 dynamically linked...
A new lending pool has launched! It’s now offering flash loans of DVT tokens. I...
What is a Format String? 在 C 語言中，printf 和 scanf 是兩個常用的函式，它們透過格式化字串來處理參數。例如： sc...
Lab 網址 前言 經過了前一天的 lab，相信大家對於 buffer overflow 的原理已經有了更多的理解。既然我們能覆蓋判斷式中的值，那麼是否也能覆蓋...
A surprisingly simple pool allows anyone to deposit ETH, and withdraw it at any...
Lab 網址 前言 經歷了前面的許多基礎知識與工具介紹，終於來到了第一個漏洞與第一個 lab。而這個漏洞可以說是最簡單也最基本的，就是 Buffer Overf...
你現在看到的是一個前三天寫太水導致觸及被壓的人 = = More and more lending pools are offering flashloans....
There’s a pool with 1000 WETH in balance offering flash loans. It has a fixed f...
簡介 GDB 是 GNU Debugger 的縮寫，它是一個功能強大的 command line debug 工具，支援多種程式語言如 C、C++、Fortra...
終於開始我們的第一題了（撒花 在這場 CTF 中，它的題目敘述就會是題目的 Hint，那補充說明一下 clone 下來的內容 有漏洞的合約會在圖中的 src 中...
前言 這篇文章整理了筆者在練習 CTF 題目時常用的工具，有些工具在後續也會頻繁使用。另外，如果你有興趣一起跟著文章進行練習，可以使用文中提供的 Docker...
Introduction ASM 是 Assembly（組合語言）的縮寫。組合語言屬於低階語言，通常專為特定架構設計。相對於低階語言，高階語言更易於理解和使用。...
ELF format ELF 是 Executable and Linkable Format 的縮寫，可以簡單稱為可執行檔。不同平台有不同的可執行檔格式，如...
What is PWN？ PWN 也稱為 Binary Exploitation，簡單來說，就是透過找尋程式中的漏洞，並利用這些漏洞來取得伺服器權限，或是直接使...
簡單介紹 EKS Cluster Games 平台順便解一下最簡單的第一題，後面的部分等到我有心得陸續再慢慢說明。 writeup 部分可以參考 先知社區...
前言 沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...
今天再來做一題 CTF 吧 今天同樣做 pwnable.tw 的題目，第二題 orw。 先確認一下檔案類型跟記憶體保護機制，發現同樣是 x86 並且有開啟 C...
前言 原本 D28 和 D29 預計是要寫 MISC 主題，但發現兩天好像也沒辦法把 MISC 介紹完整，乾脆再寫兩題 Pwn 的題目好了，這次在 picoCT...
接續上一篇 題目是 pwnable.tw 的第一題 start 上一篇寫到我們要把 esp 的值改為我們 shellcode 的位置，這樣在 ret 時，...
前言 經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...
勘誤: quiz-5 的部分因為 minikube 使用多節點結構導致無法做 arp spoofing，所以可以略過。或是改用單一節點進行解題。 期中...
PHP代碼注入漏洞 這是一種非常常見的網絡安全漏洞。一般成因是應用程式對於用戶輸入的處理不當，以致用戶輸入的內容沒有經過足夠嚴格的驗證及過濾、使用者提供的PHP...
任意文件上傳漏洞 今天要介紹的就是任意文件上傳漏洞：這是一種在CTF比賽中頗為常見的牽涉的安全漏洞之一。如同其名，這種漏洞能讓我們上載任意文件到網頁的伺服器中，...
XSS是甚麼？ 所謂XSS就是跨網站指令碼 Cross-site scripting 的簡稱，屬於指令碼注入的一種。基本上，XSS就是攻擊者在網頁插入惡意指令碼...
來到第五天，讓我們實際進入探討Web題有機會牽涉的第一個技術——SQL注入。 甚麼是SQL 在講SQL注入之前，讓我來簡單講講甚麼是SQL吧！Structure...
正式進入到CTF實戰技術的篇章，我將會首先講一講網絡安全，也就是CTF中WEB題所牽涉的範疇。 WEB安全類型的題目在CTF中非常常見，在CTF之中非常熱門，也...
CTF 的題目類型 CTF的挑戰可按照所涉及的網絡安全範疇分成幾類。以下將會介紹各種比較常見的CTF類型：Web、Reverse、Pwn、Crypto、Fore...
『工欲善其事，必先利其器』 要學好 CTF，當然要有適當的工具！以下為大家整理了一下普遍的CTF資源，助大家如虎添翼，「資源破萬則，奪旗如有神」 0. 綜合網...
YJK
rweng
aeifkz
macs
autong
sayakohzk
iThome鐵人賽
看影片追技術