非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Flare-On 11 解题报告

blog.washi.dev | 博客 | #ctf | #reverse-engineering | #personal | #flare-on | #challenges | #writeups

摘要

尽管过去半年因健康问题减少产出，Washi 仍在 Flare-On 11 中取得第 16 名，并发布全部赛题的完整题解。
发布时间
收录时间

原文 ↗

相关内容

博客 · blog.washi.dev
Flare-On 12 题解
Washi 发布 Flare-On 12 题解合集，回顾这组逆向挑战的趣味与难度，并感叹题目偏 CTF 风格，希望看到更贴近真实恶意软件的挑战。
工具 · github.com
CTF Toolkit：个人 CTF 挑战实战、Payload 库与速查备忘录
为 CTF 竞赛选手与安全渗透测试人员提供了模块化的知识结构参考与一键环境部署脚本，便于系统化梳理攻击手法与实战经验。
博客 · blog.washi.dev
近况更新与闲谈
Washi 的个人近况：回顾 DEFCON 33 与大峡谷之行，并坦言仍在与疑似 Long COVID 的健康问题（慢性疼痛、极度疲劳、脑雾）作斗争，严重限制了日常工作。
博客 · blog.washi.dev
用 Python Pickles 攻破 JavaScript(攻克 2023 年 DEFCON CTF 资格赛中的 brinebid)
2023 年 DEFCON CTF 资格赛 brinebid 题解：结合 Python pickle 客户端、JavaScript 虚拟机服务端与 VM 漏洞利用，实现任意代码执行并拿下 flag。
博客 · blog.washi.dev
int main();
博客开篇：作者 Washi 的自我介绍——热衷编译器、反编译器与代码混淆/反混淆的业余程序员和逆向工程师，并预告博客内容方向。
博客 · bishopfox.com
统一的代码，统一的风险：挖掘 .NET MAUI 应用中的漏洞
Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。
返回