Explorando Vulnerabilidades de Upload de Arquivos com .user.ini em CTFShow Web153
CTFShow Web153: Exploração de Vulnerabilidade com .user.ini
A questão Web153 do CTFShow apresenta um cenário de upload de arquivos que não pode ser explorado com as técnicas usadas em Web151. Ao acessar o diretório /upload/, a mansagem "nothing here" indica a presença de arquivos PHP, o que sugere a possibilidade de explorar vulnerabi ...
Publicado em 6-11 17:42
Análise de exploração de tipos de dados em CTF com técnica de força bruta
A análise de exploração de tipos de dados em CTF frequantemente envolve a inspeção de estruturas de memória e o uso de técnicas de força bruta quando o algoritmo apresenta complexidade baixa. A seguir, são apresentados dois métodos comuns para resolver desafios desse tipo.
Inspeção de segmentos de memória em binários ELF
Ao analisar um binário ...
Publicado em 6-1 07:37