控制流平坦化
之前安装对抗控制流平坦化的工具deflat.py但失败，今天成功了😃 控制流平坦化是一种代码混淆技术，就是让流程图平坦、扁平源码，把清晰的逻辑变得很难看懂 原理讲解：https://bbs.kanxue.com/thread-284242.htm 去平坦化环境安装 windows环境 pip install angr https://github.com/cq674350529/deflat 运行python deflat.py -f test –addr main函数地址 未混淆的可执行文件 平坦化的可执行文件 去平坦化的可执行文件 程序逻辑清晰了很多
Nepctf2025
比赛进行的两天还在外地，这几天打算做一遍题目，题目很好啊，可惜我好菜😶 复现复现复现 CryptoNepsignsm3参考链接：https://blog.csdn.net/qq_40662424/article/details/121637732 SM3是一种由中国国家密码管理局公布的商用密码杂凑算法，与SHA-256安全相当，四个步骤：消息填充、消息扩展、迭代压缩、输出结果。消息分组长度为512位，摘要长度为256位 分析server.py 1234def SM3(data): d = [i for i in data] h = sm3.sm3_hash(d) return h 用于计算输入数据的 SM3 哈希值 的 Python 函数，基于gmssl库 1234def SM3_n(data, n=1, bits=256): for _ in range(n): data = bytes.fromhex(SM3(data)) return data.hex()[:bits // 4] SM3_n 是一个...
Re的记录
...
RSA原理
大二下学期有学信息安全数学基础课程，分数考的好低(心痛😭 要学密码学吗，没想好，或许先试试吧 加密原理生成密钥： 选择两个大素数p和q(通常1024位或更长)，计算它们的乘积n=p*q，n称为模数，是公钥和私钥共有的部分 计算n的欧拉函数值 ϕ(n)=(p-1)(q-1) 选择公钥指数e,满足1<e<ϕ(n)且e 与 ϕ(n)互质 计算私钥指数d，d是e关于模 ϕ(n)的乘法逆元，d≡e−1(modϕ(n)) 密钥对：公钥(e,n) 私钥(d,n) 加密 (用公钥 (e,n))：对明文m（需转换为整数且 m<n），计算密文 c：c≡m**e(modn) 解密 (用私钥 (d,n))：对密文 c，计算明文 m：m≡c**d(modn) RSA的安全性依赖于大数分解的困难性，是现代网络安全（如HTTPS、数字签名）的基石之一 怎么求逆元🤔1.扩展欧几里得算法 2.欧拉定理 费马小定理：若p为素数，则有a^{p-1}≡1(mod p)a^{p-2}*a≡1(mod p)p−2就是a在mod...
云镜-hospital
终于打下了一个靶场，但是觉得自己的学习方式是不对的，一直在做但是没学到东西的感觉） 参考wp,感谢大佬： 最保姆级的春秋云镜Hospital打靶笔记 Yuq1Ng的wp 先知社区 基本流程还是和Initial很像，又安装了很多工具啊 流程开启靶场之后，用fscan扫描漏洞 8080端口有Spring Boot Actuator heapdump信息泄露漏洞， 访问/actuator/heapdump下载到heapdump文件 1heapdump 文件（通常扩展名为 .hprof）是 Java 虚拟机（JVM）堆内存的快照文件，记录了某一时刻内存中存储的所有对象、类、线程等信息。它常用于 调试内存泄漏、分析应用运行状态、提取敏感信息。 1java -jar JDumpSpider-1.1-SNAPSHOT-full.jar heapdump 提取heapdump的敏感信息，得到了Shirokey,用shiro一把梭工具(这个工具需要用Java8运行)注入内存马，之后用蚁剑连接 无法读root目录 本地suid提权 介绍一下suid提权 1find...
qax培训
七天的培训真的好累啊，第一天貌似在玩游戏，后面三天在打靶场，然后学了一天蓝队，最后一天讲了hvv和考试 学网安果然需要实战，打靶场的三天学到了很多东西 Cyber Fortress1.靶机 172.16.12.97 端口扫描 80端口-http网页 3389端口-远程桌面 5985端口-Winrm远程管理 7001端口- 一些常见的应用服务器，比如WebLogic服务器和Tomcat服务器 Dirsearch目录扫描 访问扫出来的页面 http://172.16.12.97/robots.txt flag1 http://172.16.12.97/api.php flag2 扫描7001端口 打开http://172.16.12.97:7001/examples/ 发现是kindeditor编辑器 查看版本 搜索3.5.5版本的漏洞 目录遍历漏洞...