2020网鼎杯 青龙组reverse：joker
main函数不能F5，原因堆栈不平衡 打开ida的general设置 勾选栈指针选项 修改出错的地方的栈指针偏移，快捷键alt+k，值改为0 看绿色部分，栈偏移都 ...
原文：网鼎杯2020 joker逆向
gcc编译，无壳： 看一下程序结构： 程序有函数分析错误，堆栈的原因，我就没改它了，因为汇编也简单，上手就撸： 第一个关键块： DD就是一个字符串拷贝函数，动态可见，然后 EB是第一个无用函数，看一下： char cdeclwrong char a char result eax signed int i esp Ch ebp h for i i lt i if i amp result amp ...
2020-05-10 21:34 0 740 推荐指数：
相关推荐
2020网鼎杯——个人总结
总结 2020.5.10——参加了2020年第二届“网鼎杯”网络安全大赛，赛前也做了很长时间的准备，但是参加比赛还是被打的很惨，最后也没拿到好成绩…… 学了一个月左右的pwn，本来还想看看有没有栈溢出的题能写一下，没想到两个堆，一个brop给我看懵了，然后一题也没写出来 总的来说来说自己太菜 ...
2020 网鼎杯wp
2020 网鼎杯WP 又是划水的一天，就只做出来4题，欸，还是太菜，这里就记录一下做出的几题的解题记录 AreUSerialz 知识点：反序列化 打开链接直接给出源码 这里首先就是要满足payload的字符的ASCII在32至125之间，其次就是要绕过 ...
网鼎杯2020 AreUSerialz
0x00 前言 ...有一说一，赵总的BUUCTF上的这道题目并没有复现到精髓。其实感觉出题人的题目本身没有那么简单的，只不过非预期实在是太简单惹。 涉及知识点: 1.php中protecte ...
[网鼎杯 2020 朱雀组]Nmap
和[BUUCTF 2018]Online Tool类似，直接用里面的payload 回显hacker，经查，php被过滤，使用短标签绕过 ' <?= @eval ...
[网鼎杯 2020 白虎组]PicDown
存在任意文件读取 非预期读取flag 预期解 读取当前进程执行命令 ../../../../../proc/self/cmdlinelinux proc/pid/信息说明 可以看到是使用p ...
[网鼎杯 2020 青龙组]AreUSerialz
[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected ...
[网鼎杯 2020 青龙组]AreUSerialz
题目给了源码 绕过is_valid()，php7.1+对类属性的检测不严格，所以可以用public来突破 绕过op=='2'，使用数字2进行弱类型匹配 p ...