發(fā)簡信
IP屬地：浙江
-
復(fù)盤 SUCTF 2019 Reverse
Reverse SignIn exeinfope 載入查殼逻杖。一個(gè)64位的ELF程序，無殼。 先來靜態(tài)分析一波，載入IDA。找到 main 函數(shù)地...
-
MD5碰撞及SHA1碰撞
MD5碰撞 Tool: fastcoll 如果你需要將兩個(gè)功能不一樣的程序文件的MD5值變得一樣的話，可以嘗試使用fastcoll揉燃。 githu...
-
PHP繞過open_basedir限制操作文件的三種方法
0x00 預(yù)備知識 關(guān)于open_basedir open_basedir是php.ini中的一個(gè)配置選項(xiàng)它可將用戶訪問文件的活動范圍限制在指定...
-
ichunqiu復(fù)現(xiàn)_“百度杯”CTF比賽 九月場 Code(web)題目標(biāo)題: 考腦洞，你能過么筋栋？ 打開題目所給的鏈接炊汤，發(fā)現(xiàn)是一張圖片。 當(dāng)時(shí)很疑惑明明是web題怎么會考隱寫。應(yīng)該是迷惑你的抢腐。觀察鏈接可以嘗試下...
-
HITB GSEC Qualifiers 2018 - Upload (Web)
原文地址: https://nandynarwhals.org/hitbgsecquals2018-upload/ The FindFirstF...
-
由FindFirstFile()所引發(fā)的PHP解釋器的神奇解析行為
由于FindFirstFile()函數(shù)處理存在Bug姑曙，導(dǎo)致調(diào)用了該函數(shù)的PHP解釋器也引發(fā)了一系列的問題。 在實(shí)踐中發(fā)現(xiàn)以下幾個(gè)表達(dá)式都是可以成...
-
Jefferson diskJefferson disk也稱wheel cypher氓栈≡祝可以理解為一種輪盤密碼。最早由Thomas Jefferson 在1795年發(fā)明授瘦。總共...
-
Bugku-聽首音樂解壓出來是一首歌...正好電腦里裝了Cool Edit就來看下這個(gè)波形圖 發(fā)現(xiàn)上方有一串小的波形碼放大看下竟宋。 然后emmm找個(gè)摩爾斯電碼解密的在...
-
Bugku-細(xì)心的大象先看一眼屬性提完，有一串base64，拿去解碼看下丘侠。 不是Flag徒欣，后面應(yīng)該會用到。二話不說直接拿binwalk里分析一下蜗字。 發(fā)現(xiàn)要密碼打肝，應(yīng)該是剛才...