-
CooooKiE
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 14小时前
-
easyre
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 5天前
-
简单日志分析
第一个搜索英文?观察到?后面是user。第二个搜索英文?观察到?后面是user=把=后面的的复制base64解码。第三个搜索英文?观察到?后面是user=把=后面的的复制 先url解码再base64解码。
- MISC
- 8天前
-
传说中的小黑
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 11天前
-
阿尼亚
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 11天前
-
Basic ret2libc WP
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- PWN
- 23天前
-
cookiehead题解
今日靶场，发现限制本地访问抓包，直接在包内添加X-Forwarded-For:127.0.0.1使得从本地访问发现提示请登录，观察包内信息，看到cookie的值是Cookie:login=0，可能代表登录状态，改为login=1成功绕过登录，但是又提示需要从http://127.0.0.1/index.php进行访问，需要来自改网址在请求头内添加Referer:http://127.0...
- WEB
- 29天前
-
not only smc
参考链接：https://blog.csdn.net/weixin_45055269/article/details/114576865，写的比较简略1.拖进来检查PE，发现UPX壳2.尝试脱壳发现无法运行3.带壳分析，输入flag后在VirtualAllocated下断执行返回到主程序的位置，大概是要对flag进行处理4.单步下走，利用flag[:8:5]进行异或恢复代码，进call该函数需要预...
- Reverse
- 1月前
-
cookiehead
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 1月前
-
防AK
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 1月前
-
pyc
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 1月前
-
nothing-to-see
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 1月前
-
MW95 Write-Up
使用IDA反编译后，检查代码发现对于输入的key进行了里六个判断：0.key的长度必须为241.前三位数字要大于0小于等于3652.第四、五位数字要大于94小于等于33.第六到十位必须为-MUH-4.第十一到十七位必须整除75.第十八位必须为-，最后五位是数字因此构造key：33301-MUH-0000007-23456通过nc连接输入key获得flag。
- Reverse
- 1月前
-
MyCipher Write-Up
一共三层加密，倒着解密即可frompwnimportxorimportlibnumdefdecode1(a):res=b''foriinrange(0,63,2):res+=libnum.n2s(a[i])foriinrange(63,0,-2):res+=libnum.n2s(a[i])returnresdefdecode2(a):e=65537p=61571454303089397514579...
- Crypto
- 1月前
-
BeautifulImage
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 2月前
-
3-track_hacker
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Crypto
- 2月前
-
pay-to-win
下载压缩包，查看源码1.这个地方通过theme参数，可以任意文件读取，前提是user_type==premium2.这个地方大概是说cookie里的两个参数是怎么来的，b64data是data进行base64编码后，hash是b64data+随机数，python可以多次试一下hex(random.getrandbits(24))[2:]，结果是6位a-f0-9的随机值，爆破就可以得到了3.打开靶机...
- WEB
- 2月前
-
Curl as a Service[n00bzCTF-2022]
这道题需要我们注入curl命令之后的部分输入一些正常语法访问外部网站都为500错误尝试使用file伪协议可以查看到本机的信息查看当前进程变量：file:///proc/self/environ得到信息与flagPATH：/usr/local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOSTNAME：0ae839...
- WEB
- 2月前
-
Resume[Welcome Ctf-2021]
对于这一题，题目说明就讲这是一个ssrf造成任意文件读取那我们就进入题目看一下进入后显示是一个表单，需要我们填写信息（这里顺便测试了xss，你自己也可以试一试，是完全OK的），随便填充后网页转到/create.php除了download外都是静态资源，我们点击download进行查看要注意这里不是直接下载，而是给用户一个编辑机会，点击右上角文档属性看到pdf编辑应用为wkhtmltopdf0.12...
- WEB
- 2月前
-
B0F0-[HackINI-2022]
下载附下载附件，一个无后缀文件，推测一般是linux可执行文件，在kali尝试运行，发现运行逻辑为输入一个字符串然后回显固定数字启动场景，给了一个nc连接，连接发现运行逻辑与附件相同把程序放进IDA反编译，发现主要运行逻辑在main函数，注意到该函数使用gets函数进行字符串输入，随后对局部变量进行输出并比较，需要修改为特定值，考虑利用缓冲区溢出漏洞s的长度为128字节，通过反编译代码注释里给出的...
- PWN
- 2月前
