分享一道CTF线下比赛中由c++编写的一道高质量赛题。

刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个题涉及到的知识点复...

本篇将讲述PHP函数以及对象在使用过程中经常出现的错误，通过一个个小实验纠正这些错误，并且从安全的角度出发，利用这些可能存在的错误，捕获这些异常，甚至完成RCE操作。

目录Pwn1、 K1ng_in_h3Ap_IIRe1、 Just_cmp-re  | Solved | working:2、 Funny_jsMisc1、你这flag保熟吗Crypto1、 baby_rsaWeb1、java_url2、EZ_pythonPwn1、 K1ng_in_h3Ap_IIlibc2.27-0ubuntu1.4，存在明显的UAF...

一些有趣的解题思路

本文涉及知识点实操练习--CTF实验室(从入门到实践)

HDCTF_2nd, 海南大学校内赛。国庆打的，之前没时间复现。校外人水了个纪念品。感谢Gamous不舍赐教。感动的哭了。比赛的复盘。有些没做出来的阔以看官方wp。题附及官方wp已打包：

在CTF的密码题目中，RSA以其加密算法之多且应用之广泛，所以在比赛中是最常见的题目。学习密码学并不难，但首先得打好数学基础，并在攻破密码的学习之路上持之以恒。今天我们就来打开RSA加密世界的第一扇门<数论< ...