[網鼎杯 2020 白虎組]PicDown
存在任意文件讀取 非預期讀取flag 預期解 讀取當前進程執行命令 ../../../../../proc/self/cmdlinelinux proc/pid/信息說明 可以看到是使用p ...
原文：2020網鼎杯白虎組re 惡龍 wp
此次參加網鼎杯白虎組，雖然被虐的很慘，但仍然收獲頗多，對於惡龍一題，作為逆向入門題目，還是非常不錯的，記錄一下。 題目鏈接: https: pan.baidu.com s Qsgyu dUzJTymm yTKQ SQ 提取碼: djs 首先在linux子系統中使用file hero 命令查看文件信息 hero: ELF bit LSB executable, x , version SYSV , ...
2020-05-18 15:19 0 556 推薦指數：
相關推薦
2020 網鼎杯 Re WP
測試文件：https://lanzous.com/b07rlon9c -----------青龍組----------- Misc 簽到 回答完問題，輸入token之后，在控制台可見。 flag{32c7c08cc310048a8605c5e2caba3e99 ...
2020網鼎杯 白虎組reverse：hero
主函數，當bossexist的值不為0時，while循環dround()函數，循環結束輸出flag outflag()函數的flag值由6段數據拼湊而成 whi ...
2020網鼎杯 白虎組crypto：bs4
這道密碼學題..我...腦洞不出來 下載得到“密文.txt”內容如下，根據提示bs4是base64加密 所以將泄露的明文進行base64加密得到正經密文：YXNobGtqIUBzaj ...
【網鼎杯2020白虎組】Web WriteUp [picdown]
picdown 抓包發現存在文件包含漏洞： 在main.py下面暴露的flask的源代碼 代碼審計發現，no_one_know_the_mana ...
2020網鼎杯第一場青龍組re部分wp
一、Bang 拿到手是一個APK文件，打開看一下： 題目描述簡單加殼，於是想到用frida脫殼腳本： 得到dex文件並用jeb打開： 可以看到直接得到了flag 二、 ...
2020網鼎杯-白虎比賽試題
本試題非本人搜集，為網絡資源！！！！ 不包含web試題 下載地址 https://files.cnblogs.com/files/R-S-PY/%E7%99%BD%E8%99 ...
[網鼎杯2020朱雀組]Web部分wp
phpweb 姿勢1命名空間繞過。 姿勢2序列化 buu群里和大佬學到還可以用反序列化 nmap Thinkjava 這個題一看404本來以為項目出錯了，還麻煩了趙總，bu ...