近日，Python沙箱逃逸技术在CTF（Capture The Flag）比赛中引起了广泛关注。此类逃逸手法成为了参赛者频繁碰到的技术难点，本文总结了几种有效的方法与思路，以帮助选手更好地应对这类挑战。 Python沙箱逃逸的技术特点在于其灵活性与复杂性，使得攻击者能够在 ...

随着数字化浪潮的汹涌澎湃，网络安全已经成为了每个从业者不可回避的重要议题。在这个信息泄露和网络攻击层出不穷的时代，网络安全不仅仅是一份工作，更是一种责任、一种使命。为了帮助大家更好地装备自己，迎接各种安全挑战，我们精心挑选了以下 ...

2024年1月26日-28日，由长亭科技主办的第六届Real World CTF国际网络安全大赛(简称“RWCTF”)圆满收官。 Real World CTF 是 2018 年起由长亭科技主办的面向国际的 CTF 大赛。大赛采用 CTF 夺旗赛和 Pwn 赛结合的全新赛制，赛题全部基于现实世界软件的修改或二次开发。

本书 《CTF竞赛权威指南(Pwn篇)》（杨超 编著，吴石 eee战队 审校） 已上架！！！京东购买当当购买 本书主要面向CTF Pwn初学者，专注于Linux二进制安全。全书包含12章，从二进制底层讲起，结合源码详细分析了常见二进制安全漏洞、缓解机制以及漏洞利用方法，并 ...

在黑客电影里, 神秘的黑客们在键盘上十指如飞, 电脑屏幕成串代码飞快刷屏, 静静操纵影响世界的走向。 在黑客电影里, 神秘的黑客们在键盘上十指如飞, 电脑屏幕成串代码飞快刷屏, 静静操纵影响世界的走向。 在现实中, 有一群白帽子黑客, 与用技术恶意牟利的 ...

经过一天的线上激烈角逐，9月19日，由中国网络空间安全协会、天津市委网信办、天津市总工会指导，天津市网络空间安全协会、三六零数字安全科技集团有限公司主办的第四届“第五空间”网络安全大赛CTF初赛圆满落幕。本届CTF比赛自8月30日启动报名，近500支 ...

津云新闻讯：经过一天的线上激烈角逐，9月19日，由中国网络空间安全协会、天津市委网信办、天津市总工会指导，天津市网络空间安全协会、三六零数字安全科技集团有限公司主办的第四届“第五空间”网络安全大赛CTF初赛圆满落幕。本届CTF比赛自8月30日启动 ...

9月19号，经过48小时的激烈角逐，TCTF 2022线上赛落下帷幕。国际赛的12强已经产生，前三甲分别是来自美国的老牌劲旅perfect r00t战队、联合战队Water Paddler和来自中国的战队Straw Hat。 中国累计有4支战队列席国际赛12强，其中两支战队跻身四强。自CTF引入中国以来 ...

在2021年10月15日的“中国能源网络安全大赛”，笔者对WEB题目进行了尝试，幸运的做出了所有题目。 感觉WEB的考点形形色色，其中有1道偏于黑盒测试的简单题目，4道是白盒审计类题目，还有一道是Python的反序列化题目，题目名称大致如下： ![](img ...

编者按：2015年，由中国科学院大学（简称“国科大”）学生组成的NeSE（Never Stop Exploiting）战队成立，并陆续在国内外各大CTF赛事（Capture The Flag，夺旗赛）上取得成绩。短短两年内，NeSE战队从“菜鸟”到“大师”、成为CTF领军战队的背后，是他们永葆好奇、攻坚 ...