2021第四屆強網擬態PWN-wp
random_heap 原本以為這題是控隨機數，因為之前做過一個題目是控隨機數的，賽后仔細想想這兩道題都不一樣，浪費了很多時間，導致比賽的時候沒做出來。 暴力直接把tcache填滿，因為有UAF， ...
原文：強網擬態 2021 showyourflag Writeup
題目簡介 題目給出程序 showyourflag 以及用該程序加密后的文件 yourflag。 可以通過命令行執行： 其中 infile 為輸入文件，outfile 為輸出文件。 加密分析 字節變換 程序首先對輸入文件的內容進行逐字節變換，位於函數 sub FC 。 子串壓縮 隨后實現了一個類似於壓縮的算法，位於函數 sub D 。 函數先對子串開頭的三個字節進行哈希，隨后在字典中查找之前是否出現 ...
2021-10-26 05:50 0 128 推薦指數：
相關推薦
2021廣東省強網杯WriteUp
個人賽 網絡詐騙 參考 https://github.com/Heyxk/notes/issues/1 先把EnMicroMsg.db提出來 CompatibleInfo.cfg是0kb，用第 ...
2021qwb [強網先鋒]賭徒 Writeup + 環境復現
2021 qwb [強網先鋒]賭徒 Writeup + 環境復現(win10) 1、本地環境復現(win10+phpStudy2018) 將比賽文件復制到phpStudy的\phpStudy\PHPTutorial\WWW 網站運行目錄下； 比賽文件index.php，源碼就在此文件中 ...
強網杯2020 writeup
原文地址：http://phoebe233.cn/?p=242 被二進制爺爺們帶飛Orz Web half_infiltration 首先反序列化，由於print之后無論走哪都會有ob_end ...
2019強網杯babybank writeup及淺析
前言 2019強網杯CTF智能合約題目--babybank wp及淺析 ps：本文最先寫在我的新博客上，后面會以新博客為主，看心情會把文章同步過來 分析 反編譯 使用OnlineSolidityDecompiler對合約進行逆向，獲取合約源碼偽代碼 參考其他師傅 ...
2021強網杯-尋寶
PS:看到WP后血壓拉滿 part 1 傳參方式 有個extract($_POST);它把數組鍵名作為變量名，使用數組鍵值作為變量值。針對數組中的每個元素，將在當前符號表中創建對應的一個變量 ...
2021強網杯 [強網先鋒]賭徒
2021強網杯 [強網先鋒]賭徒 考點： 構造pop鏈 進去就一句話 I think you need /etc/hint . Before this you need to see the source code 看了看源碼，看了看請求和響應，啥也沒看出來 老規矩 ...