2018 强网杯 安恒杯 部分write up
蜘蛛侠啊 安恒杯misc linux tshark identity 部分指令 附件下载 https://pan.baidu.com/s/1uo0GFufTjMqR8rtBzp5PlQ 密码 2cq5 首先打开附件pcap包 茫茫多的icmp包 稍微看一下似乎 ...
原文：【强网杯2018】逆向hide
这是事后才做出来的，网上没有找到现成的writeup，所以在这里记录一下 UPX加壳，而且linux下upx d无法解，也无法gdb ida attach 因为是 位，所以没有pushad，只能挨个函数进入，退出，看看程序是否恢复。 当运行到一 x dd ，发现此时已经可以看见字符串了 用dumphex的脚本来dump出内存，见hide dump static main void auto fp, ...
2018-04-06 23:02 3 867 推荐指数：
相关推荐
[强网杯]赌徒
0x00 赛题复现 敏感目录扫描得到www.zip 代码审计 观察代码可以发现使用了很多用于序列化的魔术方法，比如__invoke,__get,__construct ...
[2020强网杯]记录
👧除了签到签退，只出了3到签到题（https://shimo.im/docs/QTkJYhjrwq8RQqkJ/） 哈哈哈 想着跟大佬们的wp，复现一下miscstudy miscstudy ...
强网杯2020 writeup
原文地址：http://phoebe233.cn/?p=242 被二进制爷爷们带飞Orz Web half_infiltration 首先反序列化，由于print之后无论走哪都会有ob_end ...
[强网杯 2019] UPLOAD
wp 大佬的 wp : https://www.zhaoj.in/read-5873.html 个人总结 只能上传正常的图片，非 png 格式会自动转化为 png，图片被保存在 uplo ...
2021强网杯-寻宝
PS:看到WP后血压拉满 part 1 传参方式 有个extract($_POST);它把数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量 ...
2021强网杯 [强网先锋]赌徒
2021强网杯 [强网先锋]赌徒 考点： 构造pop链 进去就一句话 I think you need /etc/hint . Before this you need to see the source code 看了看源码，看了看请求和响应，啥也没看出来 老规矩 ...