WriteUp
WP | Python原型链污染赛题Sanic解析
出题思路作者:12SqweR@GAMELAB在第十七届全国大学生信息安全竞赛—创新实践能力赛初赛中,出了一道Sanic题目,该题的灵感源自于2023年度“十大Web黑客技术”提...
environ变量在用户态pwn的利用方式浅析
前言在用户态的pwn题中,我们的最终目的都是劫持程序的执行流,可以说,一旦成功劫持程序执行流,就已经算pwn掉了这道题。在栈题中,控制程序执行流是很简单...
官方WP | 侧信道攻击赛题Power Trajectory Diagram解析
编者荐语:本文分享了大鲲智联在第十七届全国大学生信息安全竞赛—创新实践能力赛初赛中设计的侧信道攻击赛题的深入分析。同时,也分享了成功解出这道题目的队...
DIVER OSINT CTF 2024 writeup
2024/06/08から2024/06/09まで行われたDIVER OSINT CTFに参加しました。 我们参加了 2024/06/08 至 2024/06/09 举办的 DIVER OSINT CTF。研究室の人や知り合...
官方WP | 可信赛题的创新与线上赛题目解说
编者荐语:本文分享了胡俊老师对可信赛题的创新点以及在第十七届全国大学生信息安全竞赛—创新实践能力赛初赛中,两道可信赛题的深入分析。同时,也分享了成功...
【WriteUP·下篇】2024WIDC世界智能驾驶挑战赛“天融信杯”信息安全攻防赛
01 车机的图片车机里面有一张图片,看看图片(1)使用记事本打开,看到存在base64编码的png图片(2)复制编码使用脚本进行解码(3)使用脚本查...
【WriteUP·中篇】2024WIDC世界智能驾驶挑战赛“天融信杯”信息安全攻防赛
01 VehicleAPP一个带有智能汽车远程控制的APP应用程序,能够通过它来发动汽车(1)获取链接(2)获取IPA(3)逆向(4)存在pin码认证(5)...
【WriteUP·上篇】2024WIDC世界智能驾驶挑战赛“天融信杯”信息安全攻防赛
01 Autopilot GhostThe vehicle triggered the AEB (Automatic Emergency Braking) decision during the autonomous driving process an...
矩阵杯战队攻防对抗赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想...
矩阵杯 2024 战队攻防对抗赛初赛 Writeup
吃虾饺咩。包含闯关赛除rhttpd,unsafevm,domaingogogo外全部题解,以及漏洞挖掘赛1题。 1. Reverse unsetunset1.1 packpyunsetunset修改的upx,可以用这个...