0x01 寫在前面 今天復(fù)現(xiàn)了安恒杯十一月賽的myzoo題目,話說這次月賽全是堆題,剛好可以順便學(xué)一波堆的知識點(diǎn),如有錯誤歡迎大佬給予指正,感謝加比心?( ′???` ) 0...
0x1 寫在前面 這是集合了各位出題人寫的WP和部分獲獎人員優(yōu)秀WP而成的WriteUP(〃'▽'〃) 0x2 安全雜項(MISC) 這到底是個啥文件呢? winhex發(fā)現(xiàn)是...
過來膜一下大佬
XMAN結(jié)營賽總結(jié)once_time 這題主要利用了格式化字符串的漏洞,另外有canary的保護(hù),需要用到棧溢出報錯的函數(shù)具體的利用主要分三步: 首先將__stack_chk_fail的got...
微微二維碼
QCTF WP(小萌新的WP)Web Lottery 通過嘗試swp,bak,git,發(fā)現(xiàn)其存在Git源碼泄露(一開始還把403認(rèn)成404)(實(shí)力眼瞎.jpg) 之后把源碼拖下來~ 審計代碼,發(fā)現(xiàn)弱類型比...
前言 這幾天在做數(shù)據(jù)分析的時候,數(shù)據(jù)要自己從數(shù)據(jù)庫里面拿(之前都是別人把數(shù)據(jù)庫導(dǎo)出來給我的說),心塞。還好之前學(xué)的SQL沒有忘掉,咱連上數(shù)據(jù)庫就開始寫查詢語句。之后就栽坑里了...
Question1 warmup——simple check_0 將文件解壓至文件夾,對其中的classes.dex使用dex2jar-2.0工具進(jìn)行反編譯。 使用命令:./...
記錄一下我的pwn環(huán)境,為以后虛擬機(jī)玩壞了要重裝做準(zhǔn)備先裝一手虛擬機(jī),下好ubuntu16.0.4版本的鏡像裝好鏡像地址:https://pan.baidu.com/s/1m...
0x00 前言 第一次在Windows下做機(jī)器學(xué)習(xí)開發(fā)(PS: 真的第一次用Windows做機(jī)器學(xué)習(xí),之前都是OS X 或者Linux下做的,吐槽Windows,真的好難用,...
0x00 前言 第一次在Windows下做機(jī)器學(xué)習(xí)開發(fā)(PS: 真的第一次用Windows做機(jī)器學(xué)習(xí),之前都是OS X 或者Linux下做的,吐槽Windows,真的好難用,...
題目一(fd - 1 pt ) 打開題目,使用SSH鏈接到目標(biāo)服務(wù)器。發(fā)現(xiàn)有三個文件分別為fd、fd.c 、flag。 嘗試輸入,猜測漏洞點(diǎn)為Linux下read的第一參數(shù)可...