首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅析CTF中的Node.js原型链污染

声明 文章首发于Freebuf社区https://www.freebuf.com/articles/web/361333.html 前言 Node.js之前并未有太多了解,最近遇上了一些相关题目,发现原型链污染是其一个常考点...,在学习后对其进行了简单总结,希望对正在学习的师傅有所帮助 Node.js 原型链污染 首先强推这篇文章https://developer.mozilla.org/,读完后就会对原型链有个大致的了解,对后面学习非常有帮助...当不加的时候,他就会认为他是一个原型,此时情况如下 所以这也就是我们需要添加这个函数的原因 小拓展(js大小写特性) 对于toUpperCase()函数 字符"ı"、"ſ" 经过toUpperCase...即可开启题目环境 环境如下 接下来简单看一下代码 #server.js const fs = require('fs') const express = require('express')...CTFshow系列 web334 给了一个附件(zip),打开的话是两个文件,具体内容如下 #user.js module.exports = { items: [ {username: '

1.7K60
您找到你想要的搜索结果了吗?
是的
没有找到

About CTF

概述 CTF全英是'Capture The Flag',中文名是'夺旗赛',起源于1996年DEFCON全球黑客大会,面对所有网络安全技术人员的一项比赛,CTF默认分为两个阶段,第一阶段以在网上答题提交相应的...flag获取分值,第二阶段由第一阶段获取到指定名次内的选手队伍参加线下的AWD攻防赛,CTF分为三种模式,分别是 解题模式:一般用于网络拔选 攻防模式:一般用于通过网络拔选之后,成绩靠前的队伍在线下参加...,通过攻击别人的服务器夺分,防守自己的服务器防止掉分 混合模式:即解题和攻防混合在一起 题目类型 目前,CTF的类型主要为 PWN(漏洞攻击与利用),WEB(web),CRYPTO(密码学),MISC(...index.html i春秋:https://www.ichunqiu.com/competition BUUCTF:https://buuoj.cn/challenges (文章均在侧边栏中的分类众的CTF

68530

CTF简介

一、CTF简介 Capture The Flag(以下简称”CTF”),顾名思义,即是夺取旗帜,由于相关介绍已经比较完全完全,其简介可见百度知道:CTF词条。...CTF 二、CTF的题目类型 ​ CTF的题目类型大致包括以下五种: Web,Pwn,Misc, Reverse,Crypto Web ​ Web类题目大部分情况下和网、Web、HTTP等相关技能有关...三、CTF的比赛形式 CTF的比赛形式主要包括以下几种:理论类,[Jeopardy 解题]( #Jeopardy 解题),[AwD 攻防](# AwD 攻防),[RHG 自动化](#RHG 自动化)...AwD 攻防 ​ Attack with Defense(AwD)全称攻防模式,在攻防模式CTF赛制中,参赛队伍连接到同一个网络空间。...攻防模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。

7710

利用 three.js 开发微信小游戏的尝试

前言 这是一次利用 three.js 开发微信小游戏的尝试,并不能算作是教程,只能算是一篇笔记吧。 微信 WeChat 6.6.1 开始引入了微信小游戏,初期上线了一批质量相当不错的小游戏。...找一个之前的 WebGL 演示 我随便找了一个很久以前做过的演示代码,如下: 可以拖动旋转,滚轮缩放 创建微信小游戏项目 好啦,现在可以进入开发者工具尝试移植了。 首先,创建一个标准的小游戏项目。...选择“小游戏”项目进行创建,并选择一个空的目录作为项目目录 点击“确定”就会打开一个模板项目,是一个射击游戏,大致的结构如下: ├── game.js ├── game.json ├── project.config.json...这里需要注意的是 weapp-adapter.js 很重要,官方解释如下: 小游戏的运行环境在 iOS 上是 JavaScriptCore,在 Android 上是 V8,都是没有 BOM 和 DOM...如果您没有修改过 three.js 源文件,那么很有可能只看到一个黑屏。 还好,微信小游戏提供了一个调试开关,我们可以选择打开调试: ? 然后再次扫码进入,就可以查看调试信息了: ?

3.1K10

线下CTF小贴士

CTF(Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。...CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。...发展至今,已经成为全球范围网络安全圈流行的竞赛形式,2013年全球举办了超过五十场国际性CTF赛事。...而DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯” 。...这次比赛也是让我学到了一些骚操作,特意与大家分享 史诗庇护所 所谓的史诗庇护所是引用斯诺登电影中的说法 他当年开发的一个能够在主机遭遇灾难时候能够把数据同步到远程主机的一个项目,没想到这种想法被用到了线下CTF

80620
领券