魔法少女雪殇的blog

OnlyPwner - SEAL 911 - Writeup

题目信息题目名称: SEAL 911 作者: 3doc 难度: 高级类型: EVM 预编译合约利用题目描述 You barely manage to get off bed as your phone rings. It's THAT ringtone: there's a call for you...

魔法少女雪殇1个月前

10013

置顶

OnlyPwner - Payday - Writeup

题目信息题目名称: Payday 作者: bobface 难度: 中级类型: Merkle 树安全题目描述 Your competitor has just set up a node operator fee claiming contract for their users. It would be a...

付费阅读￥300 CTFWP eth 【全部题解】OnlyPwner

魔法少女雪殇1个月前

645

置顶

今年做的一些小东西

今年开始总是闲不下来，一有空余时间就比较焦虑，一看到一些东西脑内有一些想法就快速的记录下来。当然我觉得跟换工作也有关系。对安全研究本身的兴趣也大打折扣，至少对我而言上班天天搞安全...

杂项

魔法少女雪殇4个月前

1536

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

50615

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4220

WMCTF2025-MISC phishing email / Shopping company 出题人wp与心得

一年一度整活，不知道大家玩的怎么样了。由于平台出了一些小插曲，所以不得不出手负责本次平台前端的设计和代码编写了。（ai太好用了。本次出了两道题目，待我细细道来。平台本次比赛基于ctfd...

CTFWP

魔法少女雪殇6个月前

3598

钓鱼网站简单复现

1.搭建个人靶场选择自己的网站备份或者是其他的靶场都可以，别作死真拿网站打。我选择使用 Metasploitable2 作为靶场下载链接： http://downloads.metasploit.com/data/metasploitable/metas...

杂项

魔法少女雪殇6年前

12930

OnlyPwner - PLEASE SIGN HERE - WriteUP

这题还是比较简单的，整体来讲，思路还是比较明确的，题目部署合约没啥可说的，解题条件要求petition.isFinished()返回true，直接看合约本体吧。 pragma solidity 0.8.19; import {IPetition} f...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

1657

XCTF新手区PWN 记录

getshell nc后直接cat flag即可 CGfsb ida代码进行审计，printf(&s)存在格式化字符串漏洞，可以泄露栈地址双击pwnme可以查看其地址， 1、我们需要将pwnme的地址输入到s中去 2、在合适的位...

CTFWP

魔法少女雪殇5年前

5041

Golang设计模式

面开发被问麻了，记录一下按照三种类型分类创建型模式（Creational Pattern）、结构型模式（Structural Pattern）和行为型模式（Behavioral Pattern）然后主要问基本都是问创建型模式，实际...

go开发笔记

魔法少女雪殇4年前

51411

leetcode Golang刷题记录数组篇

题单来源：有没有人一起从零开始刷力扣 - 力扣（LeetCode）数组的遍历 485 func findMaxConsecutiveOnes(nums []int) int { inumber := 0 max := 0 for _, v := range nums { if v == 1 { inum...

go开发笔记

魔法少女雪殇4年前

20013

golang文件读写方式总结

咱就是说啥呢，不是夸你们python呢，你们python文件操作确实比golang有点素质三个方法直接写一起了，咱就是说啥呢，就是说啥呢，还得ioutil.read，其他的都是地中之地 package main import ( '...

go开发笔记

魔法少女雪殇4年前

4469

开源CTF平台踩坑与评价(更新了两个平台)

最近有办新生赛的需求，故去体验一番各种开源的ctf平台，他们的美观性，功能性，以及搭建难易程度和实用性进行一个评价，应该全网没有比我这个更全的文章了。我按照梯度进行一个排序，本文章只...

杂项

魔法少女雪殇5年前

64877

hxpctf 2021 Log 4 Sanity Check Write UP

Take a brief look at the structure of the file，just reverse Vuln.class,we got source import org.apache.logging.log4j.Logger; import java.util.Scanner; import org.apache.logging.lo...

CTFWP

魔法少女雪殇5年前

2792

正确抓包安卓模拟器姿势

有一说一，反复测了好多安卓模拟器，踩坑一晚上我个人最为推荐夜神9.0的模拟器，稳定还能抓包，版本还高，要不然疯狂心肺停止夜神安卓模拟器-安卓模拟器电脑版下载_安卓手游模拟器_手机模...

杂项

魔法少女雪殇5年前

13920

认同感在社交中如何施行社会攻击

首先明确定义，什么是认同感？认同感：在英语学术中名为Identity 意表身份，地位，民族认同，文化认同。而在中文中没有具体的定义，而在刘建军老师的《认同感》这本书中，给予了明确...

心理学社工 # 社工 # 心理学

魔法少女雪殇5年前

8277

k8s自用相关指令

docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-apiserver:v1.25.3 docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/kube-controller-manager:v1.25...

杂项

魔法少女雪殇4年前

45215