My CTF journey since 2015. Stats, writeups, code snippets, notes, challenges. hackingctf-writeupsctfctf-eventsctftimewriteupctf-writeup UpdatedAug 7, 2024 HTML RemusDBD/ctftools-all-in-one Star233 Code Issues Pull requests 市场上虽然存在大量的网络安全工具和软件,但它们大多针对某一特定领域或功...
代码语言:javascript 代码运行次数:0 运行 AI代码解释 <?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__file__);functionfilter($string){$filter_word=array('php','flag','index','KeY1lhv','source','key','eval','echo','\$','\(','\.','num',...
write2file(*(undefined8 *)(*(longlong *)(param_1 + 8) + 0x10),content_buf, (longlong)content_length,flag); return; } } __nbytes = *(size_t *)&file_node->file_length; goto LAB_00011516; 这里可以看到当file搜索到列表之后的最后一个的时候会出现读取0x200字节,但是content_buf的大小只...
= 7: return flag[idx] = value print(idx, flag) if idx == 17: # input("...:") if check_flag(): print("Finish") print(flag) exit() flag[idx] = -1 return for i in range(0,9): j = value if arr[9*i+j] == 1 and arr[9*j+i] == 1: arr[9*i+j] = 0 arr[9*...
BlueHens CTF 2021 --- EncrHeapt writeup 摘要:看名字应该是道堆题,ida分析一下,主函数是这样的: 主要功能就是encrypt,和decrypt 那看下encrypt函数: 就是申请一个堆块然后写数据,再把数据和输入的key值异或一下存储在堆块上 再分析下decrypt函数: 会把堆块的内容逐个与key异或后,打印出来,也就是说具有sh...
ctf大赛中的writeup，原意为详细撰写，指一个题目解答的文档。比赛完毕，主办方通常请求成绩突出的参赛者提交writeup，验证解答是否出自你手。这不只为证明解答确属你作，更在于ctf题目通常一题多解，通过此途径可增加其他选手的知识面。writeup包含了解题思路、使用的工具、技巧、代码和对难题的创新见解等...
CTF大赛中的WriteUP是什么？WriteUP这个词是什么意思？本意是指详细写的意思。我们通常所说的writeup指...
原题地址:https://merak-ctf.site/challenges#%E5%A5%97%E5%A8%83 从题目已经看出他的套路了,打开题目地址一看,标准的开场没有什么意外 右键查看源码,发现有一段注释 可以观察出来又是一道if套娃语句,需要一层一层解 同样先将这段代码格式化 代码语言:javascript ...
UNCTF 2019竞技赛 Web部分Writeup 前言 竞技赛持续了7天,为了肝题也是7天没有睡好觉,不过这个比赛也学到很多,在这里比心出题师傅和客服师傅们,比赛真的办的很用心。这次总共16道Web题,最后肝出了11道,6道一血,1道三血。WP尽量具体,把我整个做题过程的思路带上。希望能给大家带来帮助~...
challenges. I am intentionally leaving in discussion about where I made mistakes or went down blind alleys, as such occasions can be great learning experiences, both for the person solving the challenge and potentially for the person reading the writeup. I hope they are informative and ...