2018 強網杯 安恆杯 部分write up
蜘蛛俠啊 安恆杯misc linux tshark identity 部分指令 附件下載 https://pan.baidu.com/s/1uo0GFufTjMqR8rtBzp5PlQ 密碼 2cq5 首先打開附件pcap包 茫茫多的icmp包 稍微看一下似乎 ...
原文：【強網杯2018】逆向hide
這是事后才做出來的，網上沒有找到現成的writeup，所以在這里記錄一下 UPX加殼，而且linux下upx d無法解，也無法gdb ida attach 因為是 位，所以沒有pushad，只能挨個函數進入，退出，看看程序是否恢復。 當運行到一 x dd ，發現此時已經可以看見字符串了 用dumphex的腳本來dump出內存，見hide dump static main void auto fp, ...
2018-04-06 23:02 3 867 推薦指數：
相關推薦
[強網杯]賭徒
0x00 賽題復現 敏感目錄掃描得到www.zip 代碼審計 觀察代碼可以發現使用了很多用於序列化的魔術方法，比如__invoke,__get,__construct ...
[2020強網杯]記錄
👧除了簽到簽退，只出了3到簽到題（https://shimo.im/docs/QTkJYhjrwq8RQqkJ/） 哈哈哈 想着跟大佬們的wp，復現一下miscstudy miscstudy ...
強網杯2020 writeup
原文地址：http://phoebe233.cn/?p=242 被二進制爺爺們帶飛Orz Web half_infiltration 首先反序列化，由於print之后無論走哪都會有ob_end ...
[強網杯 2019] UPLOAD
wp 大佬的 wp : https://www.zhaoj.in/read-5873.html 個人總結 只能上傳正常的圖片，非 png 格式會自動轉化為 png，圖片被保存在 uplo ...
2021強網杯-尋寶
PS:看到WP后血壓拉滿 part 1 傳參方式 有個extract($_POST);它把數組鍵名作為變量名，使用數組鍵值作為變量值。針對數組中的每個元素，將在當前符號表中創建對應的一個變量 ...
2021強網杯 [強網先鋒]賭徒
2021強網杯 [強網先鋒]賭徒 考點： 構造pop鏈 進去就一句話 I think you need /etc/hint . Before this you need to see the source code 看了看源碼，看了看請求和響應，啥也沒看出來 老規矩 ...