安恆月賽 DASCTF 7月賽
比賽介紹 安恆月賽 DASCTF 7月賽 比賽感受 這次太慘了，都做只做了2個，哎，我覺得還需要鍛煉，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z這個壓縮包軟件，直接 ...
原文：[DASCTF 2020 6月團隊賽] MISC
鏈接：https: pan.baidu.com s Wtk GuOfR XZqZkbVHo zw 提取碼：kyjn 透明度 解法一 linu下zsteg a Rgba.png 提取zip：zsteg e b ,a,lsb,xy Rgba.png gt out.png 掩碼攻擊 解法二 stegsolve參考：stegsolve使用方法 由題目查看png的透明度信息，位平面的 位全選，Alpha為 ...
2020-06-29 11:19 0 817 推薦指數：
相關推薦
刷題[安恆DASCTF2020四月春季賽]Ez unserialize
解題思路 打開直接源碼，沒別的，審就完事了 代碼審計 反序列化思路 首先觀察new了A類，然后將其序列化，經過兩個函數處理后再反序列化。 C類中有tostring魔法方法， ...
DASCTF4月賽web題Ezunserialize
0x00題目源碼 0x01 反序列化漏洞 __destruct魔法函數：當對象結束其生命周期時（例如對象所在的函數已調用完畢），系統自動執行析構函數。 __tostring魔法函數 ...
DASCTF五月線上賽 BScript blink
BScript 803個exe，都有upx殼，每個程序都差不多，先脫upx 然后進里面分析，隨便找了個2拖進ida 要將ans倒序，看ans 在data：403024處， ...
【pwn】DASCTF Sept 九月賽
【pwn】DASCTF Sept 月賽 1、hehepwn 先查看保護，棧可執行，想到shellcode 這題需要注意shellcode的寫法 拖入ida中分析 一直以為iso scanf不能棧溢出，后來發現我是shabi 先進入sub_4007F9()函數 有個read ...
DASCTF 安恆七月賽wp
web Ezfileinclude 首頁一張圖片，看src就可以看出文件包含 驗證了時間戳 嘗試用php://filter 讀源碼讀不到，以為只能讀.jpg，然后用../路徑穿越有waf 最后居 ...
11.29團隊成果總結
別放芥末團隊第一輪沖刺總結： 點餐程序界面： 用戶可選擇四種食品，並可以自主選擇每樣單品的數量，比如： 當選完需要的食品后，點擊結賬，會出現確認訂單並選擇付款方式的界面： 可以選擇現金支付和刷卡支付 ...
2014年團隊博客
團隊名稱 博客 Sevens http://www.cnblogs.com/sevens/ ourteam http://www.cnblogs.com/ourteam ...