棄簡書了，所有文章都搬到了個人博客，以及后面的分享只在個人博客發(fā)布Cyc1e183.github.io
發(fā)簡信
IP屬地：云南
-
GXZYCTF部分Web Writeup很長一段時間沒有接觸了，都沉迷于課程學(xué)習(xí)不能自拔（被迫的），果然2020年對題目都失去了感覺，不僅如此，剛打開就想x了......，簡單先整理一下做出來的題。之后文章主要發(fā)在...
-
@Imtinmin 23333，這個隊友也沒說
OGeek決賽兩道Web總結(jié)分析
很久沒有打攻防賽了，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒有pytyon2環(huán)境，所以回來更新成了python3了，旅游隊伍意外拿了個季軍，總的來說贊...
-
FILE結(jié)構(gòu)體及漏洞利用方法0x00 寫在前面 第一次接觸FILE結(jié)構(gòu)體，是在BCTF2018的baby_arena中，利用了FSOP，當(dāng)時感覺結(jié)構(gòu)體中字段太多了，沒有理清楚到底是什么關(guān)系。也是時隔非常...
-
Tcache機制及漏洞利用方法0x00 寫在前面 Tcache機制是在libc-2.26中引入的一個新的堆管理機制。掐指一算，libc-2.26發(fā)布距今應(yīng)該也有一兩年了。由于各種不可控因素，到近期才將其提...
-
小白的跨方向IoT DIR850L-A1固件漏洞分析固件下載 我是到官網(wǎng)的查詢下載的，下載地址：http://support.dlink.com.cn/ProductInfo.aspx?m=DIR-850L也可以直接到ftp服...
-
@一只老兔嘰 一樣被虐的不要不要的
Ogeek 線上Web Writeup
Ogeek和XNUCA有一天重了，第一天被卡在XNUCA，EZphp轉(zhuǎn)這（http://www.itdecent.cn/p/1875219503fd）上，心態(tài)有點受不了，所...
-
@xmsec
都被師傅們捶成弟弟了，別鬧別鬧
OGeek決賽兩道Web總結(jié)分析
很久沒有打攻防賽了，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒有pytyon2環(huán)境，所以回來更新成了python3了，旅游隊伍意外拿了個季軍，總的來說贊...
-
OGeek決賽兩道Web總結(jié)分析很久沒有打攻防賽了，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒有pytyon2環(huán)境，所以回來更新成了python3了，旅游隊伍意外拿了個季軍，總的來說贊...
-
可能是發(fā)送flag的服務(wù)關(guān)了吧
，他提供的就一個發(fā)送接口，你可以本地改改看看能不能觸發(fā)
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...
-
Ogeek 線上Web WriteupOgeek和XNUCA有一天重了，第一天被卡在XNUCA，EZphp轉(zhuǎn)這（http://www.itdecent.cn/p/1875219503fd）上，心態(tài)有點受不了，所...
-
2019Xnuca Ezphp WP
這次不是滑水，是被難住了，時間都花在了Ezphp上，簡單紀(jì)錄一下 首先貼一下題目源碼： 題目的邏輯很簡單，訪問的時候清除該目錄下除了index.php文件以外的所有文件，主要...
-
@命運_2501 構(gòu)造好后測試phpinfo就好啦，異或的字符可以本地寫個腳本跑就好的～ 不行的話，留個聯(lián)系方式，我回頭發(fā)你～
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...
-
@命運_2501 php疑惑是逐位異或，所以你只要把可以通過字符異或出你想要的字符，然后在互相拼接就行了
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...
-
@命運_2501 不會不會，還是一個弟弟
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...
-
@命運_2501 這次第六的隊伍的，因為有看題，所以寫wp也快
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...
-
@命運_2501 你把這題的源碼部署到apache上就是了～
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時的服務(wù)器環(huán)境是apa...