测试文件：https://adworld.xctf.org.cn/media/task/attachments/c5802869b8a24033b4a80783a67c858b 1.准备 获取信息 2.IDA打开 3.代码分析 实际上这堆代码，很大部分“垃圾代码”--不需要我们关注的 我们只需要关注 ...
分类：
其他好文 时间：
2019-09-10 00:24:51
阅读次数：
92
一、任务要求 设计一个以开机、关机事件为触发条件的计划任务，实现: 1、开机时新建一个用户 2、关机时删除用户 二、解决步骤 （一）实验环境搭建 事件触发的命令是schtasks。 利用schtasks完成的功能主要是：利用确定的日志事件触发net user命令，以达到新增一个管理员账户的目的。 如 ...
分类：
其他好文 时间：
2019-09-08 20:20:53
阅读次数：
121
来自攻防世界官方WP | darkless师傅版本 题目描述 抓住那只猫 思路 打开页面，有个输入框输入域名，输入baidu.com进行测试 发现无任何回显，输入127.0.0.1进行测试。 发现已经执行成功，执行的是一个ping命令，一开始想的应该是命令拼接执行，但是输入任何有关拼接的字符串都会提 ...
分类：
其他好文 时间：
2019-09-07 13:04:54
阅读次数：
638
[技能] 图片隐写 摩斯电码 [工具] 摩斯电码解密 [writeup] 下载后发现是pdf，然后全选内容复制到记事本中，发现有一段AABBB的地府 接下来将这一串AABBB复制到word中，将A替换成.B替换成- 得到-.-. -. --. .-. .- - ..- .-.. .- - .. -. ...
分类：
其他好文 时间：
2019-09-06 01:32:37
阅读次数：
108
在缓冲区溢出与攻防博弈中总结了攻防博弈的过程，而最让黑客们头疼的莫过于DEP保护了，DEP 数据执行保护，其基本原理是将数据所在内存页标识为不可执行，如果程序尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意代码，针对这样的保护措施同样也有突破的方式，本次实验将通过使用ROP技术，并 ...
分类：
其他好文 时间：
2019-09-04 11:44:54
阅读次数：
100
15.Reversing-x64Elf-100 这题非常简单， wp： Code_Talkers ...
分类：
其他好文 时间：
2019-09-02 19:27:04
阅读次数：
242
16.zorropub nullcon-hackim-2016 （linux平台以后整理） https://github.com/ctfs/write-ups-2016/tree/master/nullcon-hackim-2016/re/zorropub-100 nullcon{nu11c0n_s ...
分类：
其他好文 时间：
2019-09-02 19:09:35
阅读次数：
162
攻防世界中此题信息未给全，题目来源为[TWCTF-2016：Reverse] Reverse Box 网上有很多wp是使用gdb脚本，这里找到一个本地还原关键算法，然后再爆破的 https://www.megabeets.net/twctf-2016-reverse-reverse-box/ [TW ...
分类：
其他好文 时间：
2019-09-01 15:02:28
阅读次数：
582
8.The_Maya_Society Hack.lu-2017 在linux下将时间调整为2012-12-21，运行即可得到flag。 下面进行分析 获取本地时间-->将时间MD5加密-->结果连接字符串.fluxfingers.net-->进入sub_5566587748A4(dest) 只有传入 ...
分类：
其他好文 时间：
2019-08-30 21:05:40
阅读次数：
93
9.re1-100 主要分析confuseKey(bufParentRead, 42)函数 算法十分简单： {53fc275d81053ed5be8cdaf29f59034938ae4efd} 这题实在是简单，签到题水平，竟然放到了进阶区，，，， 因为提交时没有{} 是不是很坑， hahah ...
分类：
其他好文 时间：
2019-08-30 20:46:50
阅读次数：
184
