题目地址https://buuoj.cn/challenges#SimpleRev题解IDA64打开，F5反编译，双击进入Decry函数。一开始我困在如何将一个int64转换为字符串，百度了许多博客，关于itoa64函数啥的一堆（用VS)，都不得行，最后在IDA64里试了试右键，发现点Char就能转 ...
分类：
其他好文 时间：
2020-04-05 00:37:16
阅读次数：
146
BUUOJ Web的第一道题，其实是很有质量的一道题，但是不知道为什么成了Solved最多的题目，也被师傅们笑称是“劝退题”，这道题的原型应该是来自于phpMyadmin的一个文件包含漏洞（CVE-2018-12613） 本文旨在分析这道题牵扯到的知识点以及解体思路，想直接看WriteUp拿Flag ...
分类：
其他好文 时间：
2020-04-05 00:27:39
阅读次数：
385
感谢xctf提供学习平台 https://adworld.xctf.org.cn crackme有壳，脱壳部分见文章： https://www.cnblogs.com/hongren/p/12633232.html 查看字符串： 跟踪来到right，推测为成功时的标志。 来到这里，往上翻能看到核心代 ...
分类：
其他好文 时间：
2020-04-04 20:42:27
阅读次数：
116
感谢BUUCTF提供的学习平台 https://buuoj.cn 题目：不一样的flag 工具：x64dbg 这是一道内存的迷宫题，迷宫是402000处的字符串 根据经验，这应该（a行*b列）的字符，想快速解题，需要知道是几行几列。 行的确定： 列的确定： shl汇编指令的含义为eax*2n，先将e ...
分类：
其他好文 时间：
2020-04-03 22:12:18
阅读次数：
161
和武科大WUSTCTF同时打的一场比赛，最后因为精力放在武科大比赛上了，排名13 - -Web题目难度跨度过大，分不清层次，感觉Web题目分布不是很好，质量还是不错的 Ez_bypass 进入题目得到源码： <?php include 'flag.php'; $flag='MRCTF{xxxxxxx ...
分类：
Web程序 时间：
2020-04-02 01:27:47
阅读次数：
158
周末放假忙里偷闲打了两场比赛，其中一场就是武汉科技大学的WUST-CTF新生赛，虽说是新生赛，题目质量还是相当不错的。最后有幸拿了总排第5，记录一下Web的题解。 checkin 进入题目询问题目作者昵称，在题面里可以看到是52HeRtz，但是发现题目输入框只能输入3个字符，并且按钮是灰色的 直接F ...
分类：
Web程序 时间：
2020-03-31 22:34:15
阅读次数：
332
T1：SQL 注入 hint：简单的注入漏洞，可以使用sqlmap工具。 题目地址：http://www.szse.ml:8080/szse-1/index.php 简单的sql注入，先判断是何种注入类型。 http://www.szse.ml:8080/szse-1/index.php?id=1 ... ...
分类：
数据库 时间：
2020-03-28 23:23:34
阅读次数：
100
HTTP——302临时重定向 题目描述 点击给出的链接后，没有发生任何变化。 解决方案 通过擦好看网络请求，可以发现发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 而不强制跳转我们可以通过 指令 ...
分类：
Web程序 时间：
2020-03-26 01:24:32
阅读次数：
167
fake google 随便输点什么，url来看不是php，原样回显 那很有可能是ssti了，试试 有回显，直接打个python3的payload试试 拿到flag old hack 进去后看到是tp5，题目名字又叫old attack，也没扫到源码，估计是现成的洞了。t框架有 参数可以加载模块，随 ...
分类：
其他好文 时间：
2020-03-22 23:58:51
阅读次数：
517
居然能苟进决赛 绝了 Misc Good Video 题目： Need a video to fresh your mind? 终于又见到misc了 先binwalk扫了一遍压缩包和视频文件，得到了一大堆东西。。。。。 （居然还有vmdk？） 查了一下头部的EBML文件格式，发现这是一种面向未来的音 ...
分类：
其他好文 时间：
2020-03-08 09:47:15
阅读次数：
89
