發在正文前 這應該是自己在安全圈摸爬滾打兩年多以來第一次正規的ctf比賽。沒解出flag,沒截圖,只提供了一些思路。 遙想往昔,初入大學,帶着對PT的向往,一個人穿行在幽暗的圖書館,翻閱啃讀一本本安全書籍(后來事實證明,純屬瞎折騰。在此也表達下對那些無師自通的大🐮深深的佩服之情),也從網上 ...
TTL題的writeup 第一次打西湖論劍,啥都不懂,被題目虐的很慘,一共就做出來兩道題,但也算有收獲。這里分享一下TTL那道misc題目的writeup,算是給自己點安慰吧。 題目描述 我們截獲了一些IP數據報,發現報文頭中的TTL值特別可疑,懷疑是通信方嵌入了數據到TTL,我們將這些TTL值提取了出來,你能看出什么端倪嗎 打開題目中的附件是這樣的: 一開始沒看出啥來,感覺像ASCII碼,但是, ...
2019-04-07 21:45 1 1145 推薦指數:
發在正文前 這應該是自己在安全圈摸爬滾打兩年多以來第一次正規的ctf比賽。沒解出flag,沒截圖,只提供了一些思路。 遙想往昔,初入大學,帶着對PT的向往,一個人穿行在幽暗的圖書館,翻閱啃讀一本本安全書籍(后來事實證明,純屬瞎折騰。在此也表達下對那些無師自通的大🐮深深的佩服之情),也從網上 ...
非常規USB流量分析 附件下載: 鏈接:https://pan.baidu.com/s/1Gjgj1EH9qmX0PYi21uYlDg 提取碼:x9xn 先提取USB流量數據,使用工具 ...
pwn1 考點:構造 shellcode,patch 匯編指令 IDA 查看反匯編,程序的邏輯很簡單如,如果 直接 f5 的話 IDA 可能識別不出來函數,問題出在 0x080484CF 這個地方 ...
做了一天水了幾道題發現自己比較菜,mfc最后也沒懟出來,被自己菜哭 easycpp c++的stl算法,先讀入一個數組,再產生一個斐波拉契數列數組 main::{lambda(int)#1} ...
簡單的做了兩個題,一道逆向,一道misc,其他題目,因為博主上課,時間不太夠,復現時間也只有一天,后面的會慢慢補上 先說RE1,一道很簡單的win32逆向,跟蹤主函數,R或者TAB按幾下, 根據esp返回地址,來確定,這里將字符串根據偏移地址依次入棧,在調用print函數后,又對字符進行了 ...
Web babyt3 點進鏈接發現提示 估計是文件包含漏洞 嘗試包含index.php,發現一串base64編碼,解碼得到 繼續解碼hint,得到dir.php, ...
本文是i春秋論壇(https://bbs.ichunqiu.com/)的表哥為大家分享一個在實戰過程中會經常遇到的SQL注入題目及解題思路,公眾號旨在為大家提供更多的學習方法與技能技巧,文章僅供學習參考。 這是一個比較基礎的題,在實戰中經常會遇到。比如說前端利用 ...
先水幾句,這次的題確實難啊,動用洪荒之力了,第一名的神仙也沒有全部做完。 官方說這次的題目有兩道沒被做出來,我猜應該是PWN和RE吧 本來我們是45名的,最后5分鍾那幫人啊,硬生生給我們擠出前50,我都想砸電腦了, 后來官方又說前65名成功獲得參賽資格,我去!又活了,但是無奈前50只刷掉 ...