分类 CTF笔记 下的文章
CTF笔记第四届长城杯信息安全铁人三项赛逆向题rand5
0x00前言最近学弟们刚比完第四届长城杯信息安全铁人三项赛。向他们要了题逆向题练练手。这是一道比较简单的base64变异题。0x01正文先去查壳一下，发现是64位无壳ELF文件可以发现，该程序是通过 for ( i = 0; ...
[ctfshow]PHP反序列化(未完)
WEB255这题可以看出，是从cookie处触发了反序列化。只需要$isVip是True的状态，vipOneKeyGetFlag()即可返回flag注意，由于此处是从cookie处触发，所以payload需要url加密<?php...
[ctfshow]thinkphp专题(未完)
web569据thinkphp3.2.3开发手册可知，url模式为http://serverName/index.php/模块/控制器/操作所以web570该题给了个源码进行审计Common/conf/config.php是think...
【攻防世界】REVERSE高手进阶区
666先看一下，这是多少位的ELF文件然后我们查看一波他的字符串，发现了个fake的flag(一眼丁真)，咱们就从这fake入手去分析int __cdecl main(int argc, const char **argv, cons...
CTFSHOW刷题之旅--SQL注入[171-253]（未完）
挖洞可能要暂告一段时间了。从20年到现在22年初我在些漏洞平台获得的一些奖励啥的已经放到了关于本站有兴趣的同学可以蛮看一下web171$sql = "select username,password from user wh...
【喜讯】我校网络安全俱乐部公众号正式上线啦~
来自福大至诚网络安全俱乐部--Green_Datura所运营的公众号今天正式上线，欢迎各位对网络安全感兴趣的同学可以关注本公众号，俱乐部成员不定期更新技术文章供大家学习，后面也欢迎我校有志之士踊跃加入~
最新回复