[网鼎杯 2020 青龙组]AreUSerialz
[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected ...
原文：2020网鼎杯青龙组 MISC 虚幻2
我也希望misc能输出啊 ，可是实力不允许啊 题目给了一个图片 查看像素发现是 ，汉信码应该是正方形，这个图片还是有点规律的，感觉应该是什么压缩之类的，但是没想到是看RGB，其实正常的话还是应该看一下rgb的。。。还是太菜了hhh 每个像素有三个rgb，分出来，是 的话就是 ，是 的话就是 。 一个读出一个写入。。 再组成汉信码，在进行一下小修改，最后空白的一部分提示是爆破，可以直接画两下，分辨的 ...
2020-05-16 13:59 0 997 推荐指数：
相关推荐
[网鼎杯 2020 青龙组]AreUSerialz
题目给了源码 绕过is_valid()，php7.1+对类属性的检测不严格，所以可以用public来突破 绕过op=='2'，使用数字2进行弱类型匹配 p ...
[网鼎杯 2020 青龙组]AreUSerialz
代码审计的题目，考点为反序列化漏洞 从74行代码可以看出需要传入str参数，然后通过is_valid()判断str中的字符是否在ascii码32到125之间，最后在对其进行反序列化 ...
[网鼎杯 2020 青龙组]filejava
知识点 web.xml文件泄露 blind xxe 随便上传一个文件，然后点击下载，抓包 看到有filename，猜测可能存在目录穿越以及任意文件下载 ...
[网鼎杯 2020 青龙组]jocker
打开ida查看文件，按f5发现不能反编译 找到这块地址，并且把这里的栈指针修改正确 然后在按f5 接着改 然后f5反汇编 ...
2020网鼎杯 青龙组reverse：signal
主函数，从内存给v4赋值，进行vm_operad操作 vm_operad函数，会根据v4每一int大小的值进行switch选择操作，v4是传入参数，这里的接受变量是a1为int型数组 ...
2020网鼎杯 青龙组reverse：joker
main函数不能F5，原因堆栈不平衡 打开ida的general设置 勾选栈指针选项 修改出错的地方的栈指针偏移，快捷键alt+k，值改为0 看绿色部分，栈偏移都 ...
网鼎杯2020青龙组writeup-web
本文首发于Leon的Blog，如需转载请注明原创地址并联系作者 AreUSerialz 开题即送源码： 审计代码： GET方式传参给str，然后调用is_valid()函数判断传 ...