原文:西湖论剑2019--一道MISC题目的解题思路

TTL题的writeup 第一次打西湖论剑,啥都不懂,被题目虐的很惨,一共就做出来两道题,但也算有收获。这里分享一下TTL那道misc题目的writeup,算是给自己点安慰吧。 题目描述 我们截获了一些IP数据报,发现报文头中的TTL值特别可疑,怀疑是通信方嵌入了数据到TTL,我们将这些TTL值提取了出来,你能看出什么端倪吗 打开题目中的附件是这样的: 一开始没看出啥来,感觉像ASCII码,但是, ...

2019-04-07 21:45 1 1145 推荐指数:

查看详情

2019西湖论剑web wp

发在正文前 这应该是自己在安全圈摸爬滚打两年多以来第一次正规的ctf比赛。没解出flag,没截图,只提供了一些思路。 遥想往昔,初入大学,带着对PT的向往,一个人穿行在幽暗的图书馆,翻阅啃读一本本安全书籍(后来事实证明,纯属瞎折腾。在此也表达下对那些无师自通的大🐮深深的佩服之情),也从网上 ...

Fri Apr 12 08:06:00 CST 2019 0 538
西湖论剑2020MISC-Yusa_yyds

非常规USB流量分析 附件下载: 链接:https://pan.baidu.com/s/1Gjgj1EH9qmX0PYi21uYlDg 提取码:x9xn 先提取USB流量数据,使用工具 ...

Thu Nov 05 08:37:00 CST 2020 2 332
2019 安恒周周练西湖论剑特别版 pwn 题目wp

pwn1 考点:构造 shellcode,patch 汇编指令 IDA 查看反汇编,程序的逻辑很简单如,如果 直接 f5 的话 IDA 可能识别不出来函数,问题出在 0x080484CF 这个地方 ...

Fri Mar 29 07:21:00 CST 2019 4 1316
西湖论剑2019部分writeup

做了一天水了几道题发现自己比较菜,mfc最后也没怼出来,被自己菜哭 easycpp c++的stl算法,先读入一个数组,再产生一个斐波拉契数列数组 main::{lambda(int)#1} ...

Tue Apr 09 23:46:00 CST 2019 1 771
安恒西湖论剑线下上午CTF部分题目WP

简单的做了两个题,一道逆向,一道misc,其他题目,因为博主上课,时间不太够,复现时间也只有一天,后面的会慢慢补上 先说RE1,一道很简单的win32逆向,跟踪主函数,R或者TAB按几下, 根据esp返回地址,来确定,这里将字符串根据偏移地址依次入栈,在调用print函数后,又对字符进行了 ...

Fri May 31 06:34:00 CST 2019 0 582
2019西湖论剑预选赛部分WP

Web babyt3 点进链接发现提示 估计是文件包含漏洞 尝试包含index.php,发现一串base64编码,解码得到 继续解码hint,得到dir.php, ...

Sat Apr 13 09:00:00 CST 2019 0 642
实战经验分享丨记一次SQL注入题目的解题思路

本文是i春秋论坛(https://bbs.ichunqiu.com/)的表哥为大家分享一个在实战过程中会经常遇到的SQL注入题目解题思路,公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。 这是一个比较基础的题,在实战中经常会遇到。比如说前端利用 ...

Wed May 13 22:29:00 CST 2020 0 1160
西湖论剑WP

先水几句,这次的题确实难啊,动用洪荒之力了,第一名的神仙也没有全部做完。 官方说这次的题目有两没被做出来,我猜应该是PWN和RE吧 本来我们是45名的,最后5分钟那帮人啊,硬生生给我们挤出前50,我都想砸电脑了, 后来官方又说前65名成功获得参赛资格,我去!又活了,但是无奈前50只刷掉 ...

Thu Apr 11 21:01:00 CST 2019 0 1152
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM