从JustCTF 2023 中学到的一点关于 sqlite3 代码执行的方法 TL; DR周末简单看了下 JustCTF 2023 的题目， 主要是三个题目吸引了我的注意， 分别是... 2023-6-5 00:0:0 | 阅读: 28 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me justctf sqlite3 jailed lol lic

从JustCTF 2023 中学到的一点关于 sqlite3 代码执行的方法 嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要看看文章的内容。看起来这篇文章是关于GitHub Pages的一个错误信息页面。里面提到文件没找到，可能的原因包括文件名大小写不匹配、权限问题，或者根目录下缺少index.html。 用户的需求很明确，就是希望得到一个简洁的总结。我得确保内容准确，同时符合字数限制。可能还要注意用词简洁明了，避免使用复杂的术语。 另外，用户可能是在使用GitHub Pages时遇到了问题，所以他们需要快速了解错误的原因和解决方法。因此，在总结时要突出关键点：文件未找到、大小写匹配、权限检查以及根目录需要index.html。 最后，确保总结直接描述文章内容，不添加多余的开头或结尾。这样用户就能迅速获取所需的信息。 </think> 该页面显示GitHub Pages配置错误，提示未找到请求文件，并建议检查文件名大小写、权限设置以及根目录是否包含index.html文件。... 2023-6-4 16:0:0 | 阅读: 12 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me github

Real World CTF 5th writeup TL;DR这次 RWCTF 比赛我一共出了两个题: 「Printer2」 和 「Hardened Re... 2023-5-17 00:0:0 | 阅读: 38 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me 漏洞 lua cups beh 4335

Real World CTF 5th writeup 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户提供的文章内容显示“File not found”，并提到了一些可能的原因，比如文件名大小写不匹配、权限问题，以及根URL需要index.html文件。此外，还建议查阅GitHub Pages的文档和查看GitHub的状态。 首先，我需要理解文章的主要信息。这篇文章似乎是一个错误页面，提示用户请求的文件未找到，并提供了可能的解决方法和资源链接。因此，总结时应涵盖错误类型、可能原因和建议措施。 接下来，我要确保总结简洁明了，不超过100字。避免使用复杂的术语，让用户容易理解。同时，不需要使用“文章内容总结”或“这篇文章”这样的开头语。 然后，我会组织语言，将关键点串联起来：文件未找到、检查文件名大小写和权限、根URL需index.html、查阅文档和查看GitHub状态。这样既全面又简洁。 最后，检查字数是否符合要求，并确保没有遗漏重要信息。这样用户就能快速了解文章的主要内容和解决方法。 </think> 该页面提示请求的文件未找到，并建议检查文件名大小写、权限设置以及根目录是否提供index.html文件。同时提供了GitHub Pages文档链接和GitHub状态信息以供参考。... 2023-5-16 16:0:0 | 阅读: 13 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me github

CVE-2022-32548 DrayTeck 栈溢出漏洞分析 TL;DR这个漏洞是我去年 9 月份复现的，一直拖更没有发布在我的 Blog 。因为到考虑 Blog... 2023-4-29 00:0:0 | 阅读: 407 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me p32 inputlen irq chip shellcode

CVE-2022-32548 DrayTeck 栈溢出漏洞分析 好的，我现在需要帮用户总结一篇文章，控制在100字以内。用户给的内容看起来像是一个GitHub Pages的错误页面。内容提到文件未找到，可能的原因包括文件名大小写不匹配、权限问题，特别是根URL需要index.html。另外，还提供了文档链接和GitHub状态。 首先，我得理解用户的需求。他们可能遇到了页面无法加载的问题，想快速了解原因。所以总结时要突出关键点：文件未找到、可能的原因和解决方法。 接下来，我要确保内容简洁明了，不超过100字。可能的结构是先说明问题，然后列出原因和解决办法。 最后，检查语言是否准确，避免使用复杂的术语，让用户容易理解。 </think> 该页面显示文件未找到错误，提示检查文件名大小写、权限及根目录是否提供index.html文件，并建议查阅GitHub Pages文档或查看GitHub状态以获取更多信息。... 2023-4-28 16:0:0 | 阅读: 14 | 收藏 | Swing'Blog 浮生若梦 - bestwing.me github

Nccgroup Pwn2Own 中攻破 Netgear R6700路由器的漏洞分析 前言前几天 sectoday 推了一个关于 NCC 研究员参加 Pwn2Own Austin 2021 比赛攻破路由器、NAS、打印机的技术细节分享 的推送。其中有一个篇章是讲 Netgear... 2022-9-8 16:6:0 | 阅读: 76 | 收藏 | bestwing.me uclibc ipp 2048 printer v18

2022 QWB Final RealWorld Challenge Writeup 今年与0x300R的小伙伴参与了 2022 QWB Final ， 在这次比赛中我和小伙伴们 解决了不少 RW 题目， 而我本人参与的一共有三道路由器题、一道 RDP 提权 、 一道 VPN 题目... 2022-8-24 00:0:0 | 阅读: 105 | 收藏 | bestwing.me trans 0044a531 12345 三道

PSV-2020-0437:Buffer-Overflow-on-Some-Netgear-Routers 距离上一篇 Blog 更新已经快一个月了，想了想应该给长草的 Blog 除除草了。于是从我的笔记文档里翻了一下， 把这个漏洞翻出来给大家分享分享。具体官方通告可以参考： 众所周知 UPNP相关的程序在... 2022-6-30 21:43:0 | 阅读: 40 | 收藏 | bestwing.me r7 漏洞 控制 汇编 指令

Capture The Ether Writeup Capture the ether 是一个适合用来入门合约的 wargame 平台。我最近一直到五一花了点时间做了下一下。 另外这里感谢 @0x9k @pikachu @xhyumiracle @ic... 2022-5-7 00:0:0 | 阅读: 60 | 收藏 | bestwing.me ether payable web3 balanceof iscomplete

Pwning a Cisco RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707 原作者用到了四个漏洞， 我这里简单分析其中两个，分别是 CVE-2022-20705 和 CVE-2... 2022-4-2 00:0:0 | 阅读: 321 | 收藏 | bestwing.me 漏洞 sessionid uwsgi deny firmware

RWCTF-4th TrustZone challenge Writeup Foreword第四届 realworldctf 我和陈楠出了三个题目，分别是 Trust or N... 2022-1-24 00:0:0 | 阅读: 110 | 收藏 | bestwing.me payload htree ssk fek 安全

CVE-2021-42342 Goahead 环境变量注入漏洞分析 漏洞背景近日爆出GoAhead存在RCE漏洞（实际来源于 PBCTF 的一道题目），漏洞源于文件上传过... 2022-1-10 00:0:0 | 阅读: 76 | 收藏 | bestwing.me wp goahead 数据 漏洞 vp

2021 TCTF iOA and RV Writeup 前言周末和r3kapig的小伙伴一起打了， 0CTF/TCTF 2021 Quals， 然后两天的时间... 2021-07-06 01:00:00 | 阅读: 140 | 收藏 | bestwing.me 漏洞 strstr ioa sessionid sport

DEFCON 29 CTF Qualifier coooinbase and coooinbase-kernel Write-up DEFCON 29 CTF Qualifier: coooinbase && coooinbase-... 2021-05-03 01:00:00 | 阅读: 210 | 收藏 | bestwing.me shellcode x12 aarch64 bson coooinbase

CVE-2021-3156 sudo heap-overflow 漏洞背景1 月26 日的时候， 有文章披露了 sudo 代码中存在 堆缓冲区溢出，于是花了漫长的时间尝... 2021-02-01 01:00:00 | 阅读: 503 | 收藏 | bestwing.me ni nss dlopen library lc

CVE-2021-3156 sudo heap-overflow 漏洞分析 漏洞背景1 月26 日的时候， 有文章披露了 sudo 代码中存在 堆缓冲区溢出，于是花了漫长的时间尝... 2021-2-1 00:0:0 | 阅读: 47 | 收藏 | bestwing.me ni nss dlopen library sudoers

RWCTF-3rd JunkAV writeup I made a challenge name JunkAV for RWCTF 3rd . Thi... 2021-01-11 01:00:00 | 阅读: 266 | 收藏 | bestwing.me junkav upx rwctf 3rd bestwing

CVE-2020-15257 Docker (容器逃逸）分析 CVE-2020-15257（Docker 容器逃逸）前言2020/11/30，公开了 CVE-202... 2020-12-05 01:00:00 | 阅读: 403 | 收藏 | bestwing.me containerd shim 容器 protobuf 接字

Educational Heap Exploitation 2.0 (how2heap glibc 2.31) how2heap glibc 2.31前几天 how2heap 更新了，将主仓库划分成了 2.23 、2.27 以及 2.31 三个分类，这里我们来复习（学习） 一下 glibc 2.31 下的一些... 2020-11-10 01:00:00 | 阅读: 210 | 收藏 | bestwing.me pwndbg victim nextsize chunk0