写在前面前几天在某个CTF的交流群想看看大佬们都在聊什么，偶然间看到有人发了一个pdf（就是这篇文章），一开始顺手点下载下来没怎么看，过几天打开看了一下发现写得挺好的，这篇文章应该是一个大佬的博客里的文章，但是尝试去找到大佬的博客地址却一直没有找到，很遗憾QAQ伪加密、爆破、明文攻击和CRC32碰撞zip文件格式：zip文件由三部分

写在前面有幸当上了这个冬令营桂电的负责人，然后也通过活动弄到了想要蛮久的零组文库邀请码，这个活动主要是面向零基础的小白入门CTF的，虽然我已经不算新手了，但是每次直播时间也不长，给自己查缺补漏吧，所以这就是2021涅普冬令营的直播随堂笔记啦课程大纲2021.2.1——教你如何在一张图片中隐藏不可告人的秘密这次讲课的是Nepnep战队的贝塔姐姐，声

代码来自第六届防灾科技学院网络安全技能大赛，侵删。目标获取Linux服务器根目录下的flag代码/home.php/classhome{private$method;private$args;function__con

LinuxPwn入门教程系列分享已接近尾声，本套课程是作者依据i春秋Pwn入门课程中的技术分类，并结合近几年赛事中出现的题目和文章整理出一份相对完整的LinuxPwn教程。教程仅针对i386/amd64下的LinuxPwn常见的Pwn手法，如栈，堆，整数溢出，格式化字符串，条件竞争等进行介绍，所有环境都会封装在Docker镜像当中，并提供调试用的教