ailx10:xctf-easytornado(模版注入,Tornado) ailx10:xctf-shrine(Flask模版注入) ailx10:xctf-babyweb(SSRF漏洞) ailx10:xctf-题目名称-SSRF Me(SSRF,哈希碰撞) 难度系数5:刷题路线 ailx10:xctf-catcat-new(文件包含,Flask 会话管理) ailx10:xctf-fakebook(SQL注入,SSRF,反序列化) ailx10:xctf-bilibili...
error){for_,v:=rangeobj{gob.Register(v)}buf:=bytes.NewBuffer(nil)err:=gob.NewEncoder(buf).Encode(obj)returnbuf.Bytes(),err}funcmain(){varuidint64=1obj:=map[interface{}]interface{}{"username":"admin","UID":uid}data,err:=EncodeGob(obj)iferr...
aclpwn.py Invoke-ACLPwn Abusing IPv6 with mitm6 Compromising IPv4 networks via IPv6 mitm6 SID History Abuse WUT IS DIS?: If we manage to compromise a child domain of a forest andSID filteringisn't enabled (most of the times is not), we can abuse it to privilege escalate to Domain ...
今年的XCTF最后一战ACTF圆满结束了,战队最后也是稳住了19名,应该能拿到决赛门票。 但ACTF中,pwn题凄惨爆零。虽然只有俺做,但这不能成为摆烂的理由,毕竟要不断成长为战队主力,而且身边有很多很强的同龄师傅,更不应该气馁。 在军训途中复现了Tree_pwn,在uuu师傅(https://caffeine.darkflow.top/)的引导下学到了如...
目录Crypto easy crypto bAcOn 敌军密报 Re easy re 跳到对的地方 简单的XOR 多密码表替换 Crypto easy crypto 首先,这个可以很容易的看出这是一个base64加密一串密文,然后用base64解密后是 可以看出这就是flag的格式,所以一般就是凯撒加密了,但是因为有花括号下划线之类的,所以是凯撒的一个变形rot13 bAcOn 这题...
#include<Memoryapi.h>BOOLVirtualProtect(LPVOID lpAddress,SIZE_T dwSize,DWORD flNewProtect,PDWORD lpflOldProtect); VirtualProtect()函数有4个参数,lpAddress是要改变属性的内存起始地址,dwSize是要改变属性的内存区域大小,flAllocationType是内存新的属性类型,lpflOldProtect内存原始属性类型保存地址。而flAllocationType...
("* An easy calc *"); puts("*Give me your numbers and I will return to you an average *"); puts("*(0 <= x < 256) *"); puts("***"); puts("How many numbers you have:"); __isoc99_scanf("%d", &v5); puts("Give me your numbers"); for ( i = 0; i < v5 && (...