魔法少女雪殇的blog

置顶

OnlyPwner - SEAL 911 - Writeup

题目信息题目名称: SEAL 911 作者: 3doc 难度: 高级类型: EVM 预编译合约利用题目描述 You barely manage to get off bed as your phone rings. It's THAT ringtone: there's a call for you...

魔法少女雪殇7个月前

32714

置顶

OnlyPwner - Payday - Writeup

题目信息题目名称: Payday 作者: bobface 难度: 中级类型: Merkle 树安全题目描述 Your competitor has just set up a node operator fee claiming contract for their users. It would be a...

付费阅读￥300 CTFWP eth 【全部题解】OnlyPwner

魔法少女雪殇7个月前

1645

置顶

今年做的一些小东西

今年开始总是闲不下来，一有空余时间就比较焦虑，一看到一些东西脑内有一些想法就快速的记录下来。当然我觉得跟换工作也有关系。对安全研究本身的兴趣也大打折扣，至少对我而言上班天天搞安全...

杂项

魔法少女雪殇10个月前

3846

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇7个月前

72715

美团ctf2022 misc writeup

没报名，利益无关，a个k，图一乐 I GOT 油我想抽 I GOT 油 ALL MY MIND 抽不了兜着走走～走走～走走走走 Cyberspace 体力活，嗯玩游戏就行了，偷一手或或👴的图 ezdct_svd 谢罪，过于相信轮...

CTFWP

魔法少女雪殇3年前

145913

CISCN2021 初赛 Write UP

总榜62，东北赛区第三，打不过 easy_sql 登陆页面，sql注入 passwd处报错注入： uname=admin&passwd=1') and updatexml(1,concat(0x7e,(select*from (select * from flag as a join flag as...

CTFWP 工控与iot

魔法少女雪殇5年前

755411

CTFHUB文件上传WP

.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。它提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...

CTFWP

魔法少女雪殇6年前

5680

区块链出题指南 solidity篇

ctf 区块链出题指南 solidity篇前言：区块链方向已然成为ctf一大主流的竞赛内容，故写此文章来分享如何出eth相关的题目，主要面向solidity，move语言暂时不在本文章讨论范围内，后续看心情编...

eth

魔法少女雪殇3年前

23628

*CTF2020部分Writeup

跟后援团的老哥们组了个野队，排名35，还行 MISC signin 签到，没啥好说的 MineGame 首先安装依赖，正常运行扫雷游戏踩雷会播放哈利路亚bgm，然后如果正常游玩大概10秒左右会强制结束猜测游...

杂项

魔法少女雪殇5年前

10050

个人向固件分析练习

就是单纯来适应一下各种工具以及一个流程，并不涉及各种漏洞挖掘等内容。本次练习的固件： https://static.tp-link.com/2018/201804/20180403/TL-WR841N%28EU%29_V14_180319.zip https://gitee...

工控与iot

魔法少女雪殇5年前

28512

2021三月DASCTF 个人Write Up

时间太短了，misc没日成，web也没时间看，别的更别提了，分数低了不少，菜狗落泪，平台没了，题目忘了。签到大喊，社死人，交 MISC1 伪加密，获得两个图片， hint.png直接pngcheck可以发现缺...

CTFWP

魔法少女雪殇5年前

20401

第二届祥云杯个人Wp

乐死人的比赛，没意思 MISC ChieftainsSecret jpg附件，直接binwalk，获得图片和csv 电路人狂喜，直接谷歌左边芯片，获得文档以及相关文章 TLE5501 角度传感器开发套件试用：体验TMR技术的进步-...

CTFWP

魔法少女雪殇5年前

18582

leetcode Golang刷题记录数组篇

题单来源：有没有人一起从零开始刷力扣 - 力扣（LeetCode）数组的遍历 485 func findMaxConsecutiveOnes(nums []int) int { inumber := 0 max := 0 for _, v := range nums { if v == 1 { inum...

go开发笔记

魔法少女雪殇4年前

22213

Js自学笔记Day3

函数：定义语法： function 函数名（形参1，形参2）{ 函数体 } 调用语法：函数名（实际参数1，实际参数2）；注意：代码写好后需要调用才可执行，执行完成后回到调用函数的位置函数名：不要...

JS笔记

魔法少女雪殇7年前

3120

第六届上海市大学生网络安全大赛Write UP

前言：足足花费了一个小时看misc1，这题很弱智，提示不给，考点不明，甚至还玩谜语人，这就是nt题（确信，至少排名还不错顺便偷了个三血差不多得了比赛提交的wp地址（无嘴臭纯净享受）：魔法...

CTFWP

魔法少女雪殇5年前

7300

个人开发者思路收集汇总内容

app竞品分析：https://tryastro.app/ 网站指数分析：https://trends.google.com/trends/ 已死亡公司借鉴灵感：https://www.loot-drop.io/

杂项

魔法少女雪殇7个月前

39710

固件分析文章收集

https://paper.seebug.org/613/#11 https://www.angelic47.com/archives/97/ https://www.jianshu.com/p/12d8f509169c https://i.blackhat.com/USA-19/Wednesday/us-19-Mulliner-Come-Join-The-...

笔记

魔法少女雪殇5年前

10590

OnlyPwner-UNDER THE FLOW-WriteUP

UNDER THE FLOW 先看一下达成条件 pragma solidity ^0.7.0; import {ImprovedERC20} from '../src/ImprovedERC20.sol'; import {console} from 'forge-std/console.sol'; import {Script} from ...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇7个月前

18811

SCTF2021 个人Write Up

就第一天做了几个题，第二天没人做我也直接开摆！ WEB Loginme 代码审计，伪造X-Real-IP就行了，太简单的代码了没啥必要 MISC fumo_xor_cli nc进去按住回车有链接，访问进去是微信的专访，底部...

CTFWP

魔法少女雪殇4年前

10521

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

5220

WMCTF2020 个人WP整理

神仙大战菜鸡流泪， “终究是我扛下了所有”老网抑云了 WEB web_checkin 开局就是代码 <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER&...

CTFWP

魔法少女雪殇5年前

10590

vlunstack5

随便练练！基本配置 Win7192.168.31.0/24, 192.168.138.0/24sun\leo 123.comsun\Administrator dc123.com打开 C 盘下的 phpStudyDC192.168.138.0/24sun\admin 2020.com nmap扫一手 web开的是个...

杂项 # 渗透

魔法少女雪殇3年前

39011