题目：见附件这是最后一题，难度加倍。看题目意思，应该是模拟一个下载者，从网上下载一个shellcode然后执行。要求修复这个shellcode然后获得key。OD载入MFC_ASM.exe，F9出现程序界面。由于平时写C程序访问网络都直接用socket，找了一下竟然没有发现socket调用，看了导入表，发..
分类：
其他好文 时间：
2014-12-04 18:13:43
阅读次数：
292
俱乐部搞了一个小小的CTF来给我们这些小虾米玩，结果除了一个水的不能再水的第二别的太让学长们失望了有木有%>_ im2[x,y][1]): a=0+a*2 else: a=1+a*2 i=i+1 if i==8: s=s+chr(a) print s
运行结果： 题目...
分类：
其他好文 时间：
2014-11-29 00:09:59
阅读次数：
2316
题目：见附件这题开始有些小复杂了。运行程序，可以看见界面如下注意看“隐藏信息完毕１字符串的位置直接搜索push40405c，找到代码位置401a48。网上翻找到代码块的入口地址4017a0。很显然这是一个非常长的函数，使用IDA进行静态分析。v2=CreateFileA(*((LPCSTR*)v1+24),0x80000..
分类：
其他好文 时间：
2014-11-26 19:19:22
阅读次数：
269
题目：见附件这题目是最快搞定的，提示很明确exe直接运行出错，OD打开后，发现入口点就是一个jmpF8，跟踪到jmp后的地址，发现了程序运行出错的原因。实际上这个题目就是模拟病毒感染exe，修改文件入口指令，插入恶意代码的行为。修补实际上就是找到真实的入口函数头的代码，将..
分类：
其他好文 时间：
2014-11-26 16:46:17
阅读次数：
240
题目：见附件这题目被提示的运行两次坑了。OD载入，设置命令行参数pass.db。F8到VirtualAlloc函数，发现size参数为0，导致函数调用失败。根据pass.db长度，设置size=0x10，F8继续。发现CreateFileA的FileName参数依然是pass.db，修改成pas1.db。F9正常运行，得到pas1.db文件。..
分类：
其他好文 时间：
2014-11-26 16:46:16
阅读次数：
268
解题报告 濮元杰部分：王者归来: 120场景小王入职了一段时间，最近有点无聊。Web安全项目不多，白天看着其他项目组的同事忙得热火朝天，小王有点坐不住了，这也许是新人都会有的想法，乐于助人。想到这，小王一眼看到了隔壁的小丽，哎，IT界小丽绝对算得上是一位美女啦，于是小王凑了过去对小丽说：小丽，看你眉...
分类：
其他好文 时间：
2014-11-24 13:30:15
阅读次数：
328
老老实实mysql_real_escape_string()防作死......is_numeric的SQL利用条件虽然有点苛刻，但还是少用的好= =某CTF中亦有实测案例，请戳http://drops.wooyun.org/tips/870一、is_numberic函数简介国内一部分CMS程序里面有...
分类：
数据库 时间：
2014-10-03 21:25:25
阅读次数：
370
最近做个CTF的题目，要对Python程序进行调试，所以查找了网上的一些资料，小记一下。 觉得Winpdb用起来很不错，安装也很简单，但是如果要想支持Python 3.x的话要费一些事，这里我主要记录几个名词，记下几个网上资源的链接。 1.wxPython是Python语言的一套GUI图形库...
分类：
编程语言 时间：
2014-10-02 00:02:51
阅读次数：
326
上周才开始做这个CTF，用一周多时间完成了全部7道题。算是为即将到来的找工作进行热身和学习，下面记录一下遇到的问题和学到的东西，具体的解题过程就不详细描述了。challenge1 这道题用IDA打开发现是一个.net程序，于是用.NET Reflector反编译定位button的处理函数，就可...
分类：
其他好文 时间：
2014-08-29 23:58:18
阅读次数：
682
