DASCTF-Sept-X-浙江工業大學秋季挑戰賽-pwn-wp
目錄 DASCTF-Sept-X-浙江工業大學秋季挑戰賽-pwn-wp 總結 datasystem check分析 漏洞點 利用思路 exp hehepwn ...
原文：【pwn】DASCTF Sept 九月賽
pwn DASCTF Sept 月賽 hehepwn 先查看保護，棧可執行，想到shellcode 這題需要注意shellcode的寫法 拖入ida中分析 一直以為iso scanf不能棧溢出，后來發現我是shabi 先進入sub F 函數 有個read函數，恰好讀完s數組，由於printf是碰到 x 截斷，所以如果我們輸滿 x 個padding就可以讀取一個棧地址 我們可以把shellcode ...
2021-09-30 20:33 0 213 推薦指數：
相關推薦
安恆月賽 DASCTF 7月賽
比賽介紹 安恆月賽 DASCTF 7月賽 比賽感受 這次太慘了，都做只做了2個，哎，我覺得還需要鍛煉，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z這個壓縮包軟件，直接 ...
DASCTF4月賽web題Ezunserialize
0x00題目源碼 0x01 反序列化漏洞 __destruct魔法函數：當對象結束其生命周期時（例如對象所在的函數已調用完畢），系統自動執行析構函數。 __tostring魔法函數 ...
DASCTF 安恆七月賽wp
web Ezfileinclude 首頁一張圖片，看src就可以看出文件包含 驗證了時間戳 嘗試用php://filter 讀源碼讀不到，以為只能讀.jpg，然后用../路徑穿越有waf 最后居 ...
DASCTF五月線上賽 BScript blink
BScript 803個exe，都有upx殼，每個程序都差不多，先脫upx 然后進里面分析，隨便找了個2拖進ida 要將ans倒序，看ans 在data：403024處， ...
[DASCTF 2020 6月團隊賽] MISC
鏈接：https://pan.baidu.com/s/1Wtk1GuOfR1XZqZkbVHo1zw 提取碼：kyjn 透明度 解法一 1、linu下zsteg -a Rgba.png 提取zi ...
DASCTF 7月賽 - 安全,安全,還是xxx的安全(Writeup)
賽題分析 題目上來是買flag的，一開始我真的以為買flag給flag，聯想到了邏輯漏洞，但是測試后發現線程十分安全(一旦多了就自斷請求失敗！)，直接又通過url聯想到了flask的SSTI，但是測試了后username參數過濾很嚴格，emmm陷入了沉思 直到Hint放出來才知道是SQL注入 ...