魔法少女雪殇的blog

OnlyPwner - SEAL 911 - Writeup

题目信息题目名称: SEAL 911 作者: 3doc 难度: 高级类型: EVM 预编译合约利用题目描述 You barely manage to get off bed as your phone rings. It's THAT ringtone: there's a call for you...

魔法少女雪殇7天前

05913

置顶

OnlyPwner - Payday - Writeup

题目信息题目名称: Payday 作者: bobface 难度: 中级类型: Merkle 树安全题目描述 Your competitor has just set up a node operator fee claiming contract for their users. It would be a...

付费阅读￥300 CTFWP eth 【全部题解】OnlyPwner

魔法少女雪殇7天前

0545

置顶

今年做的一些小东西

今年开始总是闲不下来，一有空余时间就比较焦虑，一看到一些东西脑内有一些想法就快速的记录下来。当然我觉得跟换工作也有关系。对安全研究本身的兴趣也大打折扣，至少对我而言上班天天搞安全...

杂项

魔法少女雪殇2个月前

01056

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

046615

AntCTF x D^3CTF 个人Write Up

日常前言：太难了，题目太难了，题目太脑洞了，非预期太搞笑了。麻了，对着量子流量哭了一天 8-bit pub 坏题目，不喜欢一个是登陆绕过，组一下就可以{'username':'admin','password':{'passwo...

CTFWP

魔法少女雪殇5年前

1639318

树莓派4B实现HID键盘模拟

一直想做个音游手台来着，所以正巧最近树莓派学的不错，便尝试实现这一功能，具体手台制作出来后会写一个新的文章，现在就是简单来实现一下树莓派4B模拟键盘输入。准备材料：树莓派4B或者树莓...

工控与iot 杂项

魔法少女雪殇5年前

432592

阿里云CTF misc随写

随便玩玩猫星球脑王题，做的大脑升级了 Konano/CatWatermark (github.com) 给了项目，水印写在图像内，原始图像下载 Desktop Wallpapers Earth planet Africa Space 11500x11500 (1zoom.me) ...

CTFWP

魔法少女雪殇3年前

0106114

2019.10.11 网络安全笔记

1.搭建小型局域网（1）网络需求:五台pc机，一台服务器，两个网段，互联互通路由器多接口：分类 Fastinternet（以太网）(rj45网线) &...

杂项

魔法少女雪殇7年前

46121

Debian搭建lamp

安装apache2 apt-get install apache2 安装mysql sudo apt-get install mysql-server 问题出现了这个时候就需要去官网下载 https://dev.mysql.com/downloads/file/?id=491630 添加到apt-get su...

杂项

魔法少女雪殇7年前

03551

攻防世界WEB新手区Write up

1.View_source：这题目太简单了吧。。就不说了 2.robots robots文件是作为网站来告知搜索引擎什么想被搜到，什么不想被搜到，或者指定搜索引擎只收录指定的内容。文件格式： User-agent: 用来...

CTFWP

魔法少女雪殇6年前

03070

钓鱼网站简单复现

1.搭建个人靶场选择自己的网站备份或者是其他的靶场都可以，别作死真拿网站打。我选择使用 Metasploitable2 作为靶场下载链接： http://downloads.metasploit.com/data/metasploitable/metas...

杂项

魔法少女雪殇6年前

012690

CTFHUB REC命令注入WP

核心内容是$[IFS}变量可代替空格

CTFWP

魔法少女雪殇6年前

02590

PHP序列化与反序列化整理&XCTF unserialize3 WP

1.序列号与反序列化的具体实例序列化是将对象转化为可以传输的字符串；反序列化就是把那串可以传输的字符串再变回对象。举例说明： <?php class chybeta{ var $test = '123'; } $class1 =...

CTFWP PHP笔记 WEB笔记 # web # PHP # WP

魔法少女雪殇6年前

05410

Web_python_template_injection WP以及对于python模板注入的思考

python模板注入的思考

CTFWP WEB笔记 # web # XCTF

魔法少女雪殇6年前

28942

2020网鼎杯部分wp

前言：这次拿了805.。。行吧难度比上次de1还要难一点，总体而言6000个队伍能拿800就挺好了（bushi 还是有点不甘心，继续努力吧，争取下次网鼎能入围。 misc 签到这个题也没截图。。。就是玩个...

CTFWP

魔法少女雪殇6年前

04910

PHP自学笔记day6

时隔114514天终于再次学习了，8说了直接开冲 1.匿名函数的use() 匿名函数的作用域和普通函数相同，函数内部不能访问函数外部的变量，匿名函数中的use()可以将匿名函数外的变量引入到匿名函数内...

PHP笔记笔记

魔法少女雪殇6年前

03590

PHP自学笔记DAY7

1.函数的预加载在执行代码之前，函数已经加载到内存中了。函数的预加载 1.2与函数有关的魔术常量 __FUNCTION__//获取当前函数名练习：打印颜色面板效果代码： <style type='text/css'> ...

PHP笔记笔记 # 笔记

魔法少女雪殇6年前

14720

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

04010