二进制利用 on 办公AI智能小助手 https://blog.qife122.com/tags/%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%88%A9%E7%94%A8/ Recent content in 二进制利用 on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 20:06:29 +0800 WannaGame 2025 网络安全夺旗赛：挑战二进制利用与Web渗透的全球黑客盛宴 https://blog.qife122.com/p/wannagame-2025-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%A4%BA%E6%97%97%E8%B5%9B%E6%8C%91%E6%88%98%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%88%A9%E7%94%A8%E4%B8%8Eweb%E6%B8%97%E9%80%8F%E7%9A%84%E5%85%A8%E7%90%83%E9%BB%91%E5%AE%A2%E7%9B%9B%E5%AE%B4/ Sun, 04 Jan 2026 20:06:29 +0800 https://blog.qife122.com/p/wannagame-2025-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%A4%BA%E6%97%97%E8%B5%9B%E6%8C%91%E6%88%98%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%88%A9%E7%94%A8%E4%B8%8Eweb%E6%B8%97%E9%80%8F%E7%9A%84%E5%85%A8%E7%90%83%E9%BB%91%E5%AE%A2%E7%9B%9B%E5%AE%B4/ <h3 id="wannagame-championship-2025"><strong>WannaGame Championship 2025</strong></h3> <p><strong>Sat, 06 Dec. 2025, 01:00 UTC — Mon, 08 Dec. 2025, 01:00 UTC</strong></p> <p><strong>形式</strong>：在线 <strong>赛事类型</strong>：Jeopardy（解题模式） <strong>官方网址</strong>：https://ctf.cnsc.com.vn/ <strong>未来权重</strong>：待定 <strong>评分权重</strong>：29.00 <strong>主办方</strong>：Wanna.One</p> 深入剖析SSHNuke漏洞：CVE-2001-0144的整数溢出与任意写入原语分析 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90sshnuke%E6%BC%8F%E6%B4%9Ecve-2001-0144%E7%9A%84%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E4%B8%8E%E4%BB%BB%E6%84%8F%E5%86%99%E5%85%A5%E5%8E%9F%E8%AF%AD%E5%88%86%E6%9E%90/ Wed, 10 Dec 2025 01:47:32 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90sshnuke%E6%BC%8F%E6%B4%9Ecve-2001-0144%E7%9A%84%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E4%B8%8E%E4%BB%BB%E6%84%8F%E5%86%99%E5%85%A5%E5%8E%9F%E8%AF%AD%E5%88%86%E6%9E%90/ <h3 id="exploitable-episode-two---enter-the-matrix">!exploitable Episode Two - Enter the Matrix</h3> <p><strong>27 Feb 2025 - Posted by Dennis Goodlett</strong></p> <h4 id="引言">引言</h4> <p>如果你刚刚开始关注，Doyensec 发现自己正身处一艘在地中海航行的游轮上。放松身心，与同事共度时光，享受一些乐趣。第一部分涵盖了我们进入 IoT ARM 漏洞利用的旅程，而我们的下一篇博客文章将在接下来的几周内发布，将涵盖一个 Web 目标。在这一集中，我们尝试利用有史以来最著名的漏洞之一——2001 年出现的 SSHNuke。更广为人知的是，这是电影《黑客帝国：重装上阵》中 Trinity 所使用的漏洞。</p> 寻求C语言/汇编与二进制漏洞利用搭档（专注于CTF） https://blog.qife122.com/p/%E5%AF%BB%E6%B1%82c%E8%AF%AD%E8%A8%80/%E6%B1%87%E7%BC%96%E4%B8%8E%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%90%AD%E6%A1%A3%E4%B8%93%E6%B3%A8%E4%BA%8Ectf/ Wed, 03 Dec 2025 17:01:34 +0800 https://blog.qife122.com/p/%E5%AF%BB%E6%B1%82c%E8%AF%AD%E8%A8%80/%E6%B1%87%E7%BC%96%E4%B8%8E%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%90%AD%E6%A1%A3%E4%B8%93%E6%B3%A8%E4%BA%8Ectf/ <p><strong>Looking for a C/ASM &amp; Binary Exploitation Partner (CTF Focused)</strong></p> <p>大家好！我正在寻找一位对二进制漏洞利用、逆向工程和解决CTF挑战（尤其是Pwn类）感兴趣的搭档。我主要使用C语言和汇编语言（x86/ARM64），希望找到一位同样享受底层编程、调试、漏洞开发并通过持续练习来提升技能的伙伴。如果你有兴趣组队参加CTF比赛、分享知识，或者定期一起解决挑战，欢迎私信我！</p> Terrier网络探索2025 CTF实战解析：从SSTI到二进制漏洞利用 https://blog.qife122.com/p/terrier%E7%BD%91%E7%BB%9C%E6%8E%A2%E7%B4%A22025-ctf%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90%E4%BB%8Essti%E5%88%B0%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ Sat, 18 Oct 2025 06:24:20 +0800 https://blog.qife122.com/p/terrier%E7%BD%91%E7%BB%9C%E6%8E%A2%E7%B4%A22025-ctf%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90%E4%BB%8Essti%E5%88%B0%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8/ <h1 id="terrier-cyber-quest-2025--简要记录">Terrier Cyber Quest 2025 — 简要记录</h1> <h2 id="初始访问">初始访问</h2> <p>运行nmap扫描 — <code>sudo nmap -sC 192.168.57.24 -A -v -p-</code></p> <p><img src="%E5%9B%BE%E7%89%87%E9%93%BE%E6%8E%A5" alt="nmap扫描结果"></p> <p>我们在5000端口发现了一个web服务器 —</p> <p><img src="%E5%9B%BE%E7%89%87%E9%93%BE%E6%8E%A5" alt="nmap扫描服务信息"></p> <p>使用ffuf进行目录和端点模糊测试。 <code>ffuf -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -u http://192.168.57.24:5000/FUZZ -fs 3806</code></p> Terrier Cyber Quest 2025 CTF实战解析：从SSTI漏洞到二进制利用 https://blog.qife122.com/p/terrier-cyber-quest-2025-ctf%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90%E4%BB%8Essti%E6%BC%8F%E6%B4%9E%E5%88%B0%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%88%A9%E7%94%A8/ Sat, 11 Oct 2025 19:09:55 +0800 https://blog.qife122.com/p/terrier-cyber-quest-2025-ctf%E5%AE%9E%E6%88%98%E8%A7%A3%E6%9E%90%E4%BB%8Essti%E6%BC%8F%E6%B4%9E%E5%88%B0%E4%BA%8C%E8%BF%9B%E5%88%B6%E5%88%A9%E7%94%A8/ <h1 id="terrier-cyber-quest-2025--简要解题报告">Terrier Cyber Quest 2025 — 简要解题报告</h1> <h2 id="初始访问">初始访问</h2> <p>运行nmap扫描： <code>sudo nmap -sC 192.168.57.24 -A -v -p-</code></p> <p>在5000端口发现运行着web服务器。</p> <p>使用ffuf进行目录和端点模糊测试： <code>ffuf -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -u http://192.168.57.24:5000/FUZZ -fs 3806</code></p>