关于作者 关于作者 Rui Marinho （github ，twitter ，npm ）日常是一名软件开发者，下班后是一名安全工程师，在周末时是个网络管理员。掌握丰富技能的他能够规划并建设大型基础建设项目。他有处理棘手任务的专业性，例如维护要求安全保障措施严格的高可用性系统。 2008 年他完成生物医学工程硕士后创立了软件开发公司 Seegno ...

.bytecode .bytecode Well, we did the reverse engineering part, now we have to write a program for the VM with the instruction set described in the previous paragraph. Here is t...

5.8.1 Z3 安装 Z3 理论基础 使用 Z3 Z3 在 CTF 中的运用 re PicoCTF2013 Harder_Serial 参考资料 5.8.1 Z3 安装 Z3 理论基础 使用 Z3 Z3 在 CTF 中的运用 参考资料 Z3 是一个由微软开发的可满足性摸理论（Satisfiability Modulo T...

Network Traffic Analysis Basic PCAP File Parsing Find FTP Credentials Capturing and building PCAP file !/usr/bin/env ruby https://www.youtube.com/watch?v=owsr3X453Z4 \ array...

Summary Summary GitHub 地址：https://github.com/firmianay/CTF-All-In-One 简介 前言 一、基础知识篇 1.1 CTF 简介 1.2 学习方法 1.3 Linux 基础 1.4 Web 安全基础 1.4.1 HTML 基础 1.4.2 HTTP 协议基础 1.4....

3.1.2 整数溢出 什么是整数溢出 简介 整数溢出的危害 整数溢出 有符号整数溢出 无符号数回绕 截断 整型提升和宽度溢出 漏洞多发函数 整数溢出示例 示例 实战 CTF 中的整数溢出 3.1.2 整数溢出 什么是整数溢出 整数溢出 整数溢出示例 CTF 中的整数溢出 什么是整数溢出 简介 在 C 语言...

Contributing documentation to Cutter How can you help? User documentation Common Errors and Troubleshooting Developers documentation API documentation Blog posts Contribut...

4.14 glibc tcache 机制 tcache 数据结构 使用 安全性分析 tcache_dup tcache_house_of_spirit tcache_overlapping_chunks tcache_poisoning CTF 实例 CVE-2017-17426 patch 参考资料 4.14 glibc t...

1.4.1 HTML 基础 什么是 HTML HTML 中的标签与元素 信息隐藏 XSS HTML 编码 HTML5 新特性 参考资料 1.4.1 HTML 基础 什么是 HTML HTML 中的标签与元素 HTML 编码 HTML5 新特性 什么是 HTML HTML 是用来描述网页的一种语言。 HTML 指的是超...

前言 提示和免责声明 前言 译者：@Snowming 这是《渗透测试实战》一书的第三版。以下会给出一个基于第二版新增的漏洞和攻击的总结。除了新的内容，本书保留了之前的版本中现今仍然可以用的攻击和技术，这是为了避免让你再去翻以前的书。除了从以前的书里提取的内容，这本书还有什么新的内呢？新的内容包括一些过去几年提出来的新话题: 利用活动目...