这个题目是之后赵师傅发了wp,自己进行复现的,因为自己比较菜,所以好多都是看师傅们的博客。 于是自己也来记录记录,下面还有一些问题,希望大佬们可以回答一下下。非常感谢!!! 题目代码: ...
checkin 伪协议处理时会对过滤器urldecode一次,所以是可以利用二次编码绕过 绕过 死亡exit 关于file put contents的一些小测试 base rot strip tags php: filter convert.iconv.UCS LE.UCS BE lt hp phpipfn o gt resource Cyc e.php base iconv解决 问题 zlib. ...
2020-09-07 17:39 0 499 推荐指数:
这个题目是之后赵师傅发了wp,自己进行复现的,因为自己比较菜,所以好多都是看师傅们的博客。 于是自己也来记录记录,下面还有一些问题,希望大佬们可以回答一下下。非常感谢!!! 题目代码: ...
这道题是自己没有做出来,当时也没有认真做,最后看看来NU1L的wp才知道思路。 NU1L真的太强了,向他们看齐!!! 题目:web_checkin 他们是wp就一句话:?conten ...
开局几行字: 参考:https://blog.csdn.net/weixin_48537150/article/details/113189052 PHP最新版的小Trick, require ...
比赛网址:WMCTF2020 一、piece_of_cake 1. 题目信息 附件是一个py脚本,Gitee备份中的task.py。 2. 分析 eat_cake函数中的各个变量的定义如下: \(p,q\)为512位随机素数,\(ph=(p-1) \cdot (q+1),N=p ...
B. 考虑Lucas定理的结论,\( \binom{n}{m} \bmod p \neq 0 \)等价于在\(p\)进制下\(m\)的每一位都小于等于\(n\)的对应位 因此放到二进制下就是子集关 ...
re1 1.ida分析 程序加了扰乱堆栈的花指令去除即可。 花指令: 改跳转逻辑即可,去除后。 2.程序执行流程 首先程序验证了输入长度在[0xC,0x2D]之中,并且格式为WMCTF{xxxxxxxxx}。 然后取出{}内的字符串的前 ...
\[\Huge\color{green}{\texttt{Happy New Year!}} \] 2021.12.31 CF1615E Purple Crayon(\(\color{gr ...
泛 -----LuoguP4069 [SDOI2016]游戏 -----CF23E Tree -----CF364D Ghd -----CF848E Days of Floral Colour ...