棄簡書了伯诬，所有文章都搬到了個(gè)人博客，以及后面的分享只在個(gè)人博客發(fā)布Cyc1e183.github.io
發(fā)簡信
IP屬地：福建
-
GXZYCTF部分Web Writeup很長一段時(shí)間沒有接觸了，都沉迷于課程學(xué)習(xí)不能自拔（被迫的），果然2020年對題目都失去了感覺，不僅如此，剛打開就想x了......竭翠，簡單先整理一下做出來的題。之后文章主要發(fā)在...
-
@Imtinmin 23333薇搁，這個(gè)隊(duì)友也沒說
OGeek決賽兩道Web總結(jié)分析
很久沒有打攻防賽了斋扰，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了，服務(wù)器沒有pytyon2環(huán)境啃洋，所以回來更新成了python3了传货，旅游隊(duì)伍意外拿了個(gè)季軍，總的來說贊...
-
FILE結(jié)構(gòu)體及漏洞利用方法0x00 寫在前面 第一次接觸FILE結(jié)構(gòu)體宏娄，是在BCTF2018的baby_arena中损离，利用了FSOP，當(dāng)時(shí)感覺結(jié)構(gòu)體中字段太多了绝编，沒有理清楚到底是什么關(guān)系僻澎。也是時(shí)隔非常...
-
Tcache機(jī)制及漏洞利用方法0x00 寫在前面 Tcache機(jī)制是在libc-2.26中引入的一個(gè)新的堆管理機(jī)制。掐指一算逗堵，libc-2.26發(fā)布距今應(yīng)該也有一兩年了秉氧。由于各種不可控因素，到近期才將其提...
-
小白的跨方向IoT DIR850L-A1固件漏洞分析固件下載 我是到官網(wǎng)的查詢下載的蜒秤，下載地址：http://support.dlink.com.cn/ProductInfo.aspx?m=DIR-850L也可以直接到ftp服...
-
@一只老兔嘰 一樣被虐的不要不要的
Ogeek 線上Web Writeup
Ogeek和XNUCA有一天重了汁咏，第一天被卡在XNUCA，EZphp轉(zhuǎn)這（http://www.reibang.com/p/1875219503fd）上作媚，心態(tài)有點(diǎn)受不了攘滩，所...
-
@xmsec
都被師傅們捶成弟弟了，別鬧別鬧
OGeek決賽兩道Web總結(jié)分析
很久沒有打攻防賽了纸泡，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了漂问，服務(wù)器沒有pytyon2環(huán)境，所以回來更新成了python3了女揭，旅游隊(duì)伍意外拿了個(gè)季軍蚤假，總的來說贊...
-
OGeek決賽兩道Web總結(jié)分析很久沒有打攻防賽了，致力于寫出Perfect文件監(jiān)控腳本我在這次比賽翻車了吧兔，服務(wù)器沒有pytyon2環(huán)境磷仰，所以回來更新成了python3了，旅游隊(duì)伍意外拿了個(gè)季軍境蔼，總的來說贊...
-
可能是發(fā)送flag的服務(wù)關(guān)了吧
涮帘，他提供的就一個(gè)發(fā)送接口拼苍，你可以本地改改看看能不能觸發(fā)
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時(shí)間看題调缨，都是大佬們帶著飛的疮鲫，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
Ogeek 線上Web WriteupOgeek和XNUCA有一天重了弦叶，第一天被卡在XNUCA俊犯，EZphp轉(zhuǎn)這（http://www.reibang.com/p/1875219503fd）上，心態(tài)有點(diǎn)受不了伤哺，所...
-
2019Xnuca Ezphp WP
這次不是滑水燕侠，是被難住了，時(shí)間都花在了Ezphp上立莉，簡單紀(jì)錄一下 首先貼一下題目源碼： 題目的邏輯很簡單绢彤，訪問的時(shí)候清除該目錄下除了index.php文件以外的所有文件，主要...
-
@命運(yùn)_2501 構(gòu)造好后測試phpinfo就好啦蜓耻，異或的字符可以本地寫個(gè)腳本跑就好的～ 不行的話茫舶，留個(gè)聯(lián)系方式，我回頭發(fā)你～
2019 SUCTF Web writeup
這次比賽滑水了刹淌，只有中午和晚上有時(shí)間看題饶氏，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過有勾，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
@命運(yùn)_2501 php疑惑是逐位異或疹启，所以你只要把可以通過字符異或出你想要的字符，然后在互相拼接就行了
2019 SUCTF Web writeup
這次比賽滑水了蔼卡，只有中午和晚上有時(shí)間看題皮仁，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過菲宴，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
@命運(yùn)_2501 不會(huì)不會(huì)贷祈，還是一個(gè)弟弟
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時(shí)間看題喝峦，都是大佬們帶著飛的势誊，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
@命運(yùn)_2501 這次第六的隊(duì)伍的谣蠢，因?yàn)橛锌搭}粟耻，所以寫wp也快
2019 SUCTF Web writeup
這次比賽滑水了查近，只有中午和晚上有時(shí)間看題，都是大佬們帶著飛的挤忙，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過霜威，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
@命運(yùn)_2501 你把這題的源碼部署到apache上就是了～
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時(shí)間看題册烈，都是大佬們帶著飛的戈泼，記錄下部分Web的解題思路 0x01 CheckIn 這題在國賽的華東北區(qū)半決賽出現(xiàn)過，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...