阅读排行榜 1. 第一道 node 题——corCTF 2022 simplewaf(350) 2. 2023 ciscn talkbot(227) 3. ciscn shellwego(128) 4. asisctf 2023 pwn nightjs 复现记录(76) 5. dasctf2023 june toka garden & bios-mbr os 启动流程(75) 联合会员 ...
DASCTF_2023_4four充满了误导的一道题五个功能,如下序号功能 1 得到libc,但是关闭标准输出 2 栈上大数组填充,可以残留很多数据 3 open(dest,0),dest存在未初始化就使用的情况 4 read(fd,xxx,size),可以读数据进来 5 溢出,但是有canary仔细观察,发现3号功能里面dest,在你输入的filename与output.txt相同时,会...
时间地点 赛事时间 2023年9月 赛事地点 决赛地点: 广州番禺职业技术学院体育馆 组织单位 主办单位 广东省委网信办 广州市委网信办 承办单位 南方新闻网 广州市网络安全产业促进会 协办单位 广东外语外贸大学 广州番禺职业技术学院 广州市信息安全测评中心
既然这个加密的bmp的每一个字节进行的都是异或,那我们可以将前两个字节异或看看。 n和c是密钥enc_by_dasctf的第2个和第3个字符,按照这个序列,我们向后将密钥向后延申看看后面的情况如何。 所以我们写个脚本,从密钥的第二位开始,循环异或。 key = "enc_by_dasctf" with open('cap.bin', 'rb') as f: ...
DASCTF 2023_7 逆向题解共3题 一 controlflow PE32 这个程序的控制流好像有点奇怪 输入40只,检验是否是flag。 F5直接罢工了,暂时先忽略它的控制流混淆,找一下小函数,它都在main附近。 ◆0x1560 10~29每只异或i(i+1) ◆0x15AF 每只减去i ◆0x1290 和固定值比较 ...
DASCTF 2023_7 逆向题解共3题 controlflow PE32 这个程序的控制流好像有点奇怪 输入40只,检验是否是flag。 F5直接罢工了,暂时先忽略它的控制流混淆,找一下小函数,它都在main附近。 0x1560 10~29每只异或i(i+1) 0x15AF 每只减去i 0x1290 和固定值比较 ...
3.本次比赛后,想获得本次比赛积分的队伍请在比赛结束后,2023年7月23日北京时间中午12点前提交本队伍的解题思路到平台上;如无需积分忽略此条即可,不会对您比赛的排名产生影响。 4.解题思路一个队伍若多人提交,以平台最后收到的为准。 赛事官网CTF挑战赛 下一篇:第十六届全国大学生信息安全竞赛创新实践能力赛...
在DASCTF 2023六月挑战赛的二进制专项中,针对目标网站Just_An_APIH00k11.com,首先在动态调试环境下设置断点,以捕获关键操作。检查后发现,壳程序具有反调试特性,其中包含了一个sleep指令以干扰分析。通过调整汇编指令,移除sleep,避免了反调试机制的触发。进一步分析得知,该程序在读取名为cod的资源后,...
2023年11月15日10:00—11月25日18:00 【题目类型】 Web、Reverse、Misc、Pwn、Crypto 【报名方式】 登录BUU—进入竞赛中心—进入对应竞赛—进入个人信息—填写个人信息—创建队伍TOKEN—分享队伍TOKEN给队员 【报名地址】 buuoj.cn/das (点击阅读原文即可参...
DASCTF2023攻防实战夏令营开课啦!这个暑期来体验技能和认知的双重收获吧~ 精彩推荐 英国新提议引发争议,苹果面临停止服务抉择 2023.07.24 超百人团伙涉嫌支持俄罗斯,乌克兰网警将其击破 2023.07.21 一个错误操作致美国、德国情报机构雇员信息泄漏! 2023.07.20