什么是OSCTI开源网络威胁情报 (Open-Source Cyber Threat Intelligence,OSCTI)是详细描述针对某个组织网络安全威胁的数据。OSCTI可以是结构化、半结构化及非结构化数据，如STIX 2.0标准的结构化威胁情报、以XML/JSON等数据形式体现的半结构化威胁
最近在看WIZ的CTF挑战，做了一下还挺有意思，记录一下在做题时遇到的问题和知识点。 挑战链接：https://eksclustergames.com/challenge/ 本次挑战需要的前置知识主要有 123451.K8S运维命令，如kubectl describe/get2.AWS s
前言EDISEC的应急响应靶场，题目质量很好，比较贴合实战。 投稿可以给邀请码哦。靶场地址:https://xj.edisec.net/challenges redis ER考点：redis主从复制getshell、github溯源、linux ER基础 题目123451,黑客攻击成功的ip fla
前言最近在练习AWD的时候遇到了一个很棘手的不死马，功能主要就是删站，于是本文对该不死马进行分析并寻找对策。 场景一 :先手不死马权限维持对手不死马会在网站根目录下循环生成.xxxxxx.php名称的webshell，同时会循环删除除自身以外的其它所有网站目录及文件。 首先给自己服务器www-dat
写在前面有一年多没打过awd了，这次awd的题目正好遇到了会的，一道PHP一道python还有一个java，队伍里面正好有个java佬，直接起飞。 初始分七万，15分钟一轮，一个flag一百分，最后打了22w多分，我们14w分的时候第二名才11w，具体最后差我们多少不太清楚。 题外话：敢欺负我师弟？
ab4o/polo研究兴趣：红蓝对抗/内网渗透/ctf-web/流量分析/取证专业：网络空间安全