iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2 Like 1 留言 641 瀏覽

鐵人賽 Security DAY 2

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 2 篇

技術 Day 02 | CTF資源介紹

『工欲善其事，必先利其器』要學好 CTF，當然要有適當的工具！以下為大家整理了一下普遍的CTF資源，助大家如虎添翼，「資源破萬則，奪旗如有神」 0. 綜合網...

sayakohzk ‧ 2023-09-17 ‧團隊沙培小子

0 Like 0 留言 627 瀏覽

鐵人賽 Security DAY 11

找駭客？Let's GO! 系列第 11 篇

技術找駭客？Let's Go! Day11 練習如何找駭客？ BlueTeam CTF

好啦！十天的實體找駭客介紹文再來介紹網路上可以練習學習怎麼找駭客的資源吧！ CTF CTF （Capture The Flag）奪旗競賽，駭客界常見的比賽...

SuperCold寒極 ‧ 2022-09-26 ‧團隊那團名要叫什麼？

1 Like 1 留言 537 瀏覽

技術 ctf 真的蠻簡單

沒啦, 我一開始也不怎麽會 xD就練一下就覺得有些蠻簡單的我自己是覺得啦所有事情都能做到, 就看你自己有沒有恆心, 如果沒有, 別説ctf, 一件普普通通的事...

mr_c0bble ‧ 2023-09-14

0 Like 0 留言 485 瀏覽

鐵人賽 Security DAY 7

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 7 篇

技術 Day 07 | [CTF．WEB] 任意文件上傳漏洞

任意文件上傳漏洞今天要介紹的就是任意文件上傳漏洞：這是一種在CTF比賽中頗為常見的牽涉的安全漏洞之一。如同其名，這種漏洞能讓我們上載任意文件到網頁的伺服器中，...

sayakohzk ‧ 2023-09-22 ‧團隊沙培小子

0 Like 0 留言 456 瀏覽

鐵人賽 Security DAY 8

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 8 篇

技術 Day 08 | [CTF．WEB] PHP代碼/命令注入漏洞

PHP代碼注入漏洞這是一種非常常見的網絡安全漏洞。一般成因是應用程式對於用戶輸入的處理不當，以致用戶輸入的內容沒有經過足夠嚴格的驗證及過濾、使用者提供的PHP...

sayakohzk ‧ 2023-09-23 ‧團隊沙培小子

0 Like 0 留言 427 瀏覽

鐵人賽自我挑戰組 DAY 27

雜七雜八大雜燴，資安技術大亂鬥系列第 27 篇

技術 Day27 大雜燴之李鴻章雜燴 - Pwn：CTF（2）

接續上一篇題目是 pwnable.tw 的第一題 start 上一篇寫到我們要把 esp 的值改為我們 shellcode 的位置，這樣在 ret 時，...

autong ‧ 2023-10-12 ‧團隊三個資安仔中出了一個間諜

0 Like 0 留言 345 瀏覽

鐵人賽影片教學

怕痛的我把 Docker、K8s 攻擊、防禦、偵測力點滿就對了系列第 62 篇

技術 Day 43 - 輕鬆一下來點 EKS CTF - Secret Seeker

簡單介紹 EKS Cluster Games 平台順便解一下最簡單的第一題，後面的部分等到我有心得陸續再慢慢說明。 writeup 部分可以參考先知社區...

aeifkz ‧ 2024-01-06 ‧團隊卍乂煞氣a工程師乂卍

0 Like 0 留言 324 瀏覽

鐵人賽 Security DAY 3

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 3 篇

技術 Day 03 | CTF的題目類型介紹

CTF 的題目類型 CTF的挑戰可按照所涉及的網絡安全範疇分成幾類。以下將會介紹各種比較常見的CTF類型：Web、Reverse、Pwn、Crypto、Fore...

sayakohzk ‧ 2023-09-18 ‧團隊沙培小子

2 Like 0 留言 318 瀏覽

鐵人賽 Security DAY 1

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 1 篇

技術 Day 01 | 序 • 什麼是 CTF? • 系列介紹

🚩 唷！初次見面，我是一名來自香港的高中生。—— 啊，等等，先別看到「高中生」就急著滑走，聽我說一說吧！ -w- 是的，我僅是一位學生，並沒有任何網絡安全相關的...

sayakohzk ‧ 2023-09-16 ‧團隊沙培小子

0 Like 0 留言 307 瀏覽

鐵人賽 Security DAY 5

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 5 篇

技術 Day 05 | [CTF．WEB] SQL注入

來到第五天，讓我們實際進入探討Web題有機會牽涉的第一個技術——SQL注入。甚麼是SQL 在講SQL注入之前，讓我來簡單講講甚麼是SQL吧！Structure...

sayakohzk ‧ 2023-09-20 ‧團隊沙培小子

0 Like 0 留言 303 瀏覽

鐵人賽 Security DAY 3

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 3 篇

技術 Day 3. 不知道要從哪開始？CTF！

學習一個新技能的時候，往往會不知道從哪邊開始、要怎麼開始，剛好我也是！所以我決定參考前人的學習路徑，從中找出自己比較有興趣或資源比較多的部分開始。那麽，新手的...

macs ‧ 2023-09-17 ‧團隊這是可以免費看的嗎

0 Like 0 留言 293 瀏覽

鐵人賽 Security DAY 29

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 29 篇

技術 Day 29. Pwn - 今天我們來猜拳

前言沒開玩笑，真的要猜拳。今天選的是 picoCTF 的 RPS，本來以為是什麼 per second，點進去看才知道是 rock, paper, sciss...

macs ‧ 2023-10-13 ‧團隊這是可以免費看的嗎

0 Like 0 留言 267 瀏覽

鐵人賽 Security DAY 4

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 4 篇

技術 Day 04 | [CTF．WEB] Web題引入

正式進入到CTF實戰技術的篇章，我將會首先講一講網絡安全，也就是CTF中WEB題所牽涉的範疇。 WEB安全類型的題目在CTF中非常常見，在CTF之中非常熱門，也...

sayakohzk ‧ 2023-09-19 ‧團隊沙培小子

0 Like 0 留言 252 瀏覽

鐵人賽 Security DAY 28

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 28 篇

技術 Day 28. Pwn - Buffer Overflow 實戰

前言原本 D28 和 D29 預計是要寫 MISC 主題，但發現兩天好像也沒辦法把 MISC 介紹完整，乾脆再寫兩題 Pwn 的題目好了，這次在 picoCT...

macs ‧ 2023-10-12 ‧團隊這是可以免費看的嗎

0 Like 0 留言 247 瀏覽

鐵人賽自我挑戰組 DAY 28

雜七雜八大雜燴，資安技術大亂鬥系列第 28 篇

技術 Day28 大雜燴之雜燴兔雜燴 - Pwn：CTF（3）

今天再來做一題 CTF 吧今天同樣做 pwnable.tw 的題目，第二題 orw。先確認一下檔案類型跟記憶體保護機制，發現同樣是 x86 並且有開啟 C...

autong ‧ 2023-10-13 ‧團隊三個資安仔中出了一個間諜

0 Like 0 留言 243 瀏覽

鐵人賽 Security DAY 27

進了資安公司當後端 RD 才入門資安會不會太晚了系列第 27 篇

技術 Day 27. Pwn - Out-of-bound 實戰

前言經過了一段時間的研究，我終於搞懂了這題 Hackme CTF 的 homework，在開始之前我得先說，我最後是直接對答案，再來理解為什麼要這麼寫 XD，...

macs ‧ 2023-10-11 ‧團隊這是可以免費看的嗎

0 Like 0 留言 204 瀏覽

鐵人賽 Security DAY 6

30日奪旗之旅 - 一個月不間斷研究CTF 系列第 6 篇

技術 Day 06 | [CTF．WEB] XSS 跨網站指令碼

XSS是甚麼？所謂XSS就是跨網站指令碼 Cross-site scripting 的簡稱，屬於指令碼注入的一種。基本上，XSS就是攻擊者在網頁插入惡意指令碼...

sayakohzk ‧ 2023-09-21 ‧團隊沙培小子

0 Like 0 留言 184 瀏覽

鐵人賽影片教學 DAY 22

怕痛的我把 Docker、K8s 攻擊、防禦、偵測力點滿就對了系列第 28 篇

技術 Day23 - 月圓之夜，決戰 K8s CTF 之巔 (quiz-5 出錯，直接送分)

勘誤: quiz-5 的部分因為 minikube 使用多節點結構導致無法做 arp spoofing，所以可以略過。或是改用單一節點進行解題。期中...

aeifkz ‧ 2023-09-30 ‧團隊卍乂煞氣a工程師乂卍