本书 《CTF竞赛权威指南(Pwn篇)》(杨超 编著,吴石 eee战队 审校) 已上架!!!京东购买当当购买 本书主要面向CTF Pwn初学者,专注于Linux二进制安全。全书包含12章,从二进制底层讲起,结合源码详细分析了常见二进制安全漏洞、缓解机制以及漏洞利用方法,并 ...
市面上其实有很多同类型的系统 —— 但这里的同类型指的是在安全和渗透相关的,而对于CTFs来讲,它们是臃肿的,而且都侧重在Web安全方面,并不友好。 当然,更多的情况是,在CTF比赛越来越普及的今天,它渗透到了各个行业里面,想象一下,上学打了几年CTF ...
如果你经常琢磨“Nuitka打包的exe怎么反编译”或者想找工具提取里面的pyc文件,那NuitkaExtractorPro可能就是你的菜。这个由qq465881818开发的工具,专门对付那些用Nuitka编译生成的Windows程序(.exe文件),帮你把里面藏着的Python字节码(.pyc)或者源码结构给掏出来。
这个靶机的难度较高,过程并不是一气呵成,所以经过了多次更换网络和IP的过程,ip略有混乱,请见谅。 之前这个靶机在这里出现过,但是我认为文中有很多疏漏和不合逻辑的地方,因为这个靶机完成度相当高,所有的破解方法均有提示,并不存在需要特别大 ...
JSRC安全小课堂CTF实战系列,将不定期为大家放出CTF赛事的题目解析以供CTF爱好者参考学习 今天为大家带来的是2018年的看雪·京东CTF大赛里的一道有难度的Android的逆向题。 (3)对用到的字符串都做了加密处理,肉眼可识别的字符串都是假的; (4)读取tracer pid ...