自己并不是专业的赛棍也没有打过很多比赛，这篇文章是自己在CTF中对于杂项这块知识学习的小结，希望可以对初入CTF的同学有所帮助，在CTF中少走弯路从而更快的提升自己。  文中所使用的...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。背景在Freebuf上看到一篇文章Exim Off-by-One RCE漏洞（CVE-2018-6789...

Sea (http://www.seagroup.com) 是一家专注于东南亚地区的互联网公司，业务覆盖区域包括新加坡、马来西亚、台湾、泰国、越南、印度尼西亚和菲律宾。 Sea在三大领域有着领先于行业的平台，分别是...

前言笔者的基友们参加了第二届“强网杯”，并且拿到了总决赛的入场券。受他们的影响，笔者也开始关注并学习CTF的相关知识。搜罗了一下网上关于CTF入门的相关资料，大家都说从取证题开始入手比较...

沉迷于游戏无法自拔？ 想学习又找不到认真学习的理由？学习信息安全，却又苦于入门不得法？也许你需要这份神级书单带领你走向人生巅峰 过去的几周里我们勤勤恳恳、任劳任怨、不分昼夜、风...

* 本文作者：rebeyond，本文属FreeBuf原创奖励计划，未经许可禁止转载引子上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前是通过一个S2代码执行的漏洞拿到的，现在漏洞还在...

MOSEC移动安全技术峰会始办于2015年，由盘古团队和POC主办，至今已成功举办三届。会议立足于高质量的安全技术，覆盖iOS、Android、Windows三大移动平台，致力于分享移动安全领域前沿性的技术议...

联想是全球消费、商用以及企业级创新科技的领导者。联想为用户提供安全及高品质的产品组合和服务，包括个人电脑（经典的Think 品牌和多模式YOGA 品牌）、工作站、服务器、存储、智能设备以及智...

工业控制系统(ICS)通常被安全行业用来测试网络和应用中的漏洞。在这里，您可以找到综合工业控制系统(ICS)工具列表，其中包括在所有企业环境中执行渗透测试操作。工业管理系统（ICS / SCADA）现...

0x01 前言这个靶机的主题是“权利的游戏”，难度在中高水平，目标是获得七国的flag和四个额外的flag，其中包括三个secret flag和一个final flag，需要一点《权力的游戏》的知识，完全没看过也没...