发表服务
CTF流量分析题大全（掘安攻防平台）.突然想做一下流量分析题，记得掘安攻防实验室上面有很多的流量分析题目，故做之.流量分析题一般使用的都是wireshark，（流量分析工具中的王牌.夺取阿富汗.说了分析http头，所以直接过滤http协议.追踪流.发现响应头...
预估稿费：190RMB投稿方式：发送邮件至linwei#360，或登陆网页版在线投稿前言作为一个CTF爱好者，又是一个Bin选手，在国外各种受的同时，总是能学到不少的东西。最近，和师傅们在做国外的CTF题，做到一种Pwn题目，是需要选手在Python...
2018Hack.luCTF-Escapethegrid题目，考察选手通过阅读论文[2]，攻破一个使用了非安全函数产生仿射变换的rasta密码系统。20190CTF/TCTFQuals-zer0lfsr题目，考察选手通过通过阅读论文[3]，利用FastCorrelationAttack恢复出一个Meier-Staffelbach模型下0.75相关性的3个LFSR的初始状态（虽然这道题在当时比赛时被z3非...
2018Hack.luCTF-Escapethegrid题目，考察选手通过阅读论文[2]，攻破一个使用了非安全函数产生仿射变换的rasta密码系统。20190CTF/TCTFQuals-zer0lfsr题目，考察选手通过通过阅读论文[3]，利用FastCorrelationAttack恢复出一个Meier-Staffelbach模型下0.75相关性的3个LFSR的初始状态（虽然这道题在当时比赛时被z3非...
在CTF这个充满脑洞的比赛中，出题人往往会以一些稀奇古怪的出题方式出题，因此你可以常常看见暴打出题人等字眼出现在比赛论坛中。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。这就需要掌握文件分离的技巧来应对。下面介绍几种姿势
作为一个CTF爱好者，又是一个Bin选手，在国外各种受的同时，总是能学到不少的东西。最近，和师傅们在做国外的CTF题，做到一种Pwn题目，是需要选手在Python的沙箱达到逃逸的目的，获取flag。在谷歌的过程中，找到了一篇不错的博文。正文...
CTF中的欺AI问题一般分成两类：基于神经网络的和基于统计模型的。.如果题目要求选手欺神经网络，一般会给出白盒的模型（往往是图像分类任务）；如果是要求选手欺统计学习模型，有些题目会给出白盒的模型参数，也有的提供训练数据集。.我们先...
BROP原理及题目解析BROP即BlindROP，需要我们在无法获得二进制文件的情况下，通过ROP进行远程攻击，劫持该应用程序的控制流，可用于开启了ASLR、NX和栈canary的64-bitLinux。这一概念是是在2014年提出的，论文和幻灯片在参考资料中。
简单来说，CTF倾向于攻，而DataCon倾向于守。.CTF的题目大多从攻击者的角度进行题目设置，比如WEB渗透，逆向，。.而线下赛会涉及一些安全运维，流量、日志审计相关的内容。.DataCon的题目更多的从安全分析运营，也就是防守者的角度出发，数据大多来自...
入门CTF的内容会从CTF中WEB、MISC、Crypto三个方向的各种漏洞原理学起，同时配合实际例题重现，这样有一个系统的学习过程，同时在各个点了解后，再进一步寻找大型赛事中较难的题目进行复现，进一步提升技能，拓展思路，增加自己点上更多的技能点，实现由点...
CTF流量分析题大全（掘安攻防平台）.突然想做一下流量分析题，记得掘安攻防实验室上面有很多的流量分析题目，故做之.流量分析题一般使用的都是wireshark，（流量分析工具中的王牌.夺取阿富汗.说了分析http头，所以直接过滤http协议.追踪流.发现响应头...
预估稿费：190RMB投稿方式：发送邮件至linwei#360，或登陆网页版在线投稿前言作为一个CTF爱好者，又是一个Bin选手，在国外各种受的同时，总是能学到不少的东西。最近，和师傅们在做国外的CTF题，做到一种Pwn题目，是需要选手在Python...
2018Hack.luCTF-Escapethegrid题目，考察选手通过阅读论文[2]，攻破一个使用了非安全函数产生仿射变换的rasta密码系统。20190CTF/TCTFQuals-zer0lfsr题目，考察选手通过通过阅读论文[3]，利用FastCorrelationAttack恢复出一个Meier-Staffelbach模型下0.75相关性的3个LFSR的初始状态（虽然这道题在当时比赛时被z3非...
2018Hack.luCTF-Escapethegrid题目，考察选手通过阅读论文[2]，攻破一个使用了非安全函数产生仿射变换的rasta密码系统。20190CTF/TCTFQuals-zer0lfsr题目，考察选手通过通过阅读论文[3]，利用FastCorrelationAttack恢复出一个Meier-Staffelbach模型下0.75相关性的3个LFSR的初始状态（虽然这道题在当时比赛时被z3非...
在CTF这个充满脑洞的比赛中，出题人往往会以一些稀奇古怪的出题方式出题，因此你可以常常看见暴打出题人等字眼出现在比赛论坛中。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。这就需要掌握文件分离的技巧来应对。下面介绍几种姿势
作为一个CTF爱好者，又是一个Bin选手，在国外各种受的同时，总是能学到不少的东西。最近，和师傅们在做国外的CTF题，做到一种Pwn题目，是需要选手在Python的沙箱达到逃逸的目的，获取flag。在谷歌的过程中，找到了一篇不错的博文。正文...
CTF中的欺AI问题一般分成两类：基于神经网络的和基于统计模型的。.如果题目要求选手欺神经网络，一般会给出白盒的模型（往往是图像分类任务）；如果是要求选手欺统计学习模型，有些题目会给出白盒的模型参数，也有的提供训练数据集。.我们先...
BROP原理及题目解析BROP即BlindROP，需要我们在无法获得二进制文件的情况下，通过ROP进行远程攻击，劫持该应用程序的控制流，可用于开启了ASLR、NX和栈canary的64-bitLinux。这一概念是是在2014年提出的，论文和幻灯片在参考资料中。
简单来说，CTF倾向于攻，而DataCon倾向于守。.CTF的题目大多从攻击者的角度进行题目设置，比如WEB渗透，逆向，。.而线下赛会涉及一些安全运维，流量、日志审计相关的内容。.DataCon的题目更多的从安全分析运营，也就是防守者的角度出发，数据大多来自...
入门CTF的内容会从CTF中WEB、MISC、Crypto三个方向的各种漏洞原理学起，同时配合实际例题重现，这样有一个系统的学习过程，同时在各个点了解后，再进一步寻找大型赛事中较难的题目进行复现，进一步提升技能，拓展思路，增加自己点上更多的技能点，实现由点...
发表服务