下载附件后，就是一个可执行文件，经查壳后，没发现有壳！呃，先执行下可执行文件，结果如下： 乱按一通，发现直接闪退啦，拖到IDA(32bits)进行反编译分析，F5进入主函数，发现 while ( 1 ) { puts("you can choose one action to execute"); ...
分类：
其他好文 时间：
2020-05-18 00:45:37
阅读次数：
113
1 void func(forward_list<string>& flst, const string& s1, const string& s2) { 2 auto bb = flst.before_begin(); 3 bool flag = false; 4 for (auto j : fl ...
分类：
编程语言 时间：
2020-05-17 17:38:51
阅读次数：
73
pkg-config 简单来说就是向用户向程序提供相应库的路径、版本号等信息的程序。 $ pkg-config --libs --cflags opencv$ pkg-config --libs --cflags gstreamer-1.0 会显示以下信息 -I/usr/include/opencv ...
分类：
其他好文 时间：
2020-05-17 16:19:02
阅读次数：
73
F12查看格式化的源码 from flask import Flask, request import os app = Flask(__name__) flag_file = open("flag.txt", "r") # flag = flag_file.read() # flag_file.c ...
分类：
其他好文 时间：
2020-05-16 12:29:48
阅读次数：
77
luogu AC通道！ (官方数据） 题目描述 小智家里来了很多的朋友，总共有N个人，站成一排，分别编号为0到N-1，小智要给他们分糖果。但 是有的朋友有一些特殊的要求，有的人要求他左右的两个人（左边一个、右边一个，一共2个人）的 糖果数都比他的多，有的人要求他左右的两个人的糖果数都比他的少。同时小 ...
分类：
其他好文 时间：
2020-05-15 20:15:49
阅读次数：
116
难度系数：3.0 题目来源： NJUPT CTF 2017 题目描述：菜鸡和菜猫进行了一场Py交易 考察内容：写解密脚本 附件是.pyc格式，py和pyc文件的差别 ：pyc是py编译后生成的文件，pyc运行的速度有所提高，并且pyc可以防止源码泄露 所以第一步是反编码，把pyc文件变成py文件 用 ...
分类：
编程语言 时间：
2020-05-15 13:47:29
阅读次数：
134
一、Bang 拿到手是一个APK文件，打开看一下： 题目描述简单加壳，于是想到用frida脱壳脚本： 得到dex文件并用jeb打开： 可以看到直接得到了flag 二、Signal vm题： 太长了，写个脚本模拟一下流程：（这里贴上最后的脚本，验证内容直接写了flag，为了验证正确性） #includ ...
分类：
其他好文 时间：
2020-05-15 11:31:21
阅读次数：
99
直接拿一道bugkuctf中的题目进行测试 这道题目就是用POST方法上传what=flag 我们利用burpsuite进制抓包 需要更改三个部分，这样就可以解决burpsuite无法识别POST参数的问题 ...
分类：
其他好文 时间：
2020-05-15 00:43:23
阅读次数：
74
题目提示独角兽商店，那输入id=4和价钱=1337，尝试购买 提示只能一个字符前往compart，输入thousand 随便挑一个大于1337的就可以，我选的是?，然后回去买一下独角兽即可得到flag ...
分类：
其他好文 时间：
2020-05-15 00:41:50
阅读次数：
93
知识点 phpmyadmin任意文件读取 dirb扫描到后台有phpmyadmin目录，访问一下 版本为4.81，经查询，存在远程文件读取漏洞 直接上payload读取passwd文件 /phpmyadmin/index.php?target=db_sql.php%253f/../../../../ ...
分类：
数据库 时间：
2020-05-15 00:36:20
阅读次数：
125
