魔法少女雪殇的blog

置顶

OnlyPwner - SEAL 911 - Writeup

题目信息题目名称: SEAL 911 作者: 3doc 难度: 高级类型: EVM 预编译合约利用题目描述 You barely manage to get off bed as your phone rings. It's THAT ringtone: there's a call for you...

魔法少女雪殇7个月前

32214

置顶

OnlyPwner - Payday - Writeup

题目信息题目名称: Payday 作者: bobface 难度: 中级类型: Merkle 树安全题目描述 Your competitor has just set up a node operator fee claiming contract for their users. It would be a...

付费阅读￥300 CTFWP eth 【全部题解】OnlyPwner

魔法少女雪殇7个月前

1625

置顶

今年做的一些小东西

今年开始总是闲不下来，一有空余时间就比较焦虑，一看到一些东西脑内有一些想法就快速的记录下来。当然我觉得跟换工作也有关系。对安全研究本身的兴趣也大打折扣，至少对我而言上班天天搞安全...

杂项

魔法少女雪殇10个月前

3836

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇7个月前

72715

GKCTF2021个人WriteUP

被v神和神光师傅直接带飞，第三名舒服了呜呜呜团队全部题目wp：魔法少女联合摸鱼WriteUP下载 MISC 签到在第5流拿到数据送进cyberchef 你知道apng吗直接百度搜索apng分帧工具，一共四个二维...

CTFWP

魔法少女雪殇5年前

17270

如何优雅的写Dockerfile

前几天疯狂爆写dockerfile，被折磨成🐕了，写个文章来分享记录下一些坑，以及Docker17.05的新的写法，能够最大程度的节约空间。 Docker镜像层还是从刚开始说起，经常出题的老哥都知道安恒，i春...

笔记

魔法少女雪殇4年前

69735

sqlmap参数详解

Options（选项） -h, --help 查看帮助，没什么好说的 -hh 查看全部的帮助 --version 查看版本 -v 显示信息的级别，一共有六级：0：只显示python 错误和一些严重信息；1：显示基本信息（默认）；...

杂项

魔法少女雪殇6年前

3460

北邮数字信号处理上机实验二答案

实验二：数字信号的FFT分析数字信号处理的一个重要分支就是信号分析，而信号分析的基本工具是离散傅立叶变换。利用傅立叶变换和级数所形成的频谱分析技术作为处理连续信号的重要工具已经应用得...

工控与iot 杂项

魔法少女雪殇5年前

7531

Tryhackme Volatility writeup

内置了vol3，直接用在线机器做取证就行了房间链接：TryHackMe | Volatility 一些无关紧要的内容我就不写了，题目描述也不写了，直接写过程指令就行了，题目信息： Case 001 - BOB! THIS ISN'T...

CTFWP

魔法少女雪殇3年前

93913

AntCTF x D^3CTF 个人Write Up

日常前言：太难了，题目太难了，题目太脑洞了，非预期太搞笑了。麻了，对着量子流量哭了一天 8-bit pub 坏题目，不喜欢一个是登陆绕过，组一下就可以{'username':'admin','password':{'passwo...

CTFWP

魔法少女雪殇2年前

656318

PlaidCTF 2022 flagsong WriteUP

大家都知道我最喜欢的ctf类型就是misc了，现在我已经ak了取证版本的misc，流量版本的misc，内存版本的misc，脑洞版本的misc，图片版本的misc，音频版本的misc，隐写版本的misc，套娃版本的misc...

CTFWP

魔法少女雪殇4年前

8121

VNCTF2021 WriteUp

拿了个第一，好 [VNCTF 2021]Ez_game F12进控制台，找js 可疑字段，怀疑是flag明文复制出来在控制台打出，即可 [VNCTF 2021]Check_In 签到 [VNCTF 2021]冰冰好像藏着秘密 rar下载后解压报错，b...

CTFWP

魔法少女雪殇5年前

29383

个人向固件分析练习

就是单纯来适应一下各种工具以及一个流程，并不涉及各种漏洞挖掘等内容。本次练习的固件： https://static.tp-link.com/2018/201804/20180403/TL-WR841N%28EU%29_V14_180319.zip https://gitee...

工控与iot

魔法少女雪殇5年前

28462

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

5220

XCTF新手区PWN 记录

getshell nc后直接cat flag即可 CGfsb ida代码进行审计，printf(&s)存在格式化字符串漏洞，可以泄露栈地址双击pwnme可以查看其地址， 1、我们需要将pwnme的地址输入到s中去 2、在合适的位...

CTFWP

魔法少女雪殇5年前

5241

2022祥云杯ALLMISC Writeup

第三年祥云了，从全栈做题变成只会做misc的废物了，/remake 0o0o0 一血文件尾是pk，然后伪加密可以解开一个混淆脚本，要解混淆 from secret import o0o0o0_formula o0000o0000 = np.float32(c...

CTFWP eth

魔法少女雪殇3年前

299124

认同感在社交中如何施行社会攻击

首先明确定义，什么是认同感？认同感：在英语学术中名为Identity 意表身份，地位，民族认同，文化认同。而在中文中没有具体的定义，而在刘建军老师的《认同感》这本书中，给予了明确...

心理学社工 # 社工 # 心理学

魔法少女雪殇5年前

8807

2021 东华杯个人 WriteUp

题目比较脑洞的一个比赛，简单写写wp，队友做出来的就不写了 MISC checkin utf7转码即可 project （我怀疑这题出题人套工控就是为了挣i春秋的工控加钱buff）一个工程文件，看文件应该是kingdom...

CTFWP

魔法少女雪殇5年前

17464

正确抓包安卓模拟器姿势

有一说一，反复测了好多安卓模拟器，踩坑一晚上我个人最为推荐夜神9.0的模拟器，稳定还能抓包，版本还高，要不然疯狂心肺停止夜神安卓模拟器-安卓模拟器电脑版下载_安卓手游模拟器_手机模...

杂项

魔法少女雪殇5年前

14610

OnlyPwner - Proof of Work Writeup

题目信息挑战名称: Proof of Work 作者: 3doc 目标: 窃取至少一半的 DRK 代币供应量（≥ 10 ether）题目背景 A friend told you about this weird DAO, folks raving all the time about vamp...

付费阅读￥300 eth 【全部题解】OnlyPwner

魔法少女雪殇7个月前

1379

2019.10.11 网络安全笔记

1.搭建小型局域网（1）网络需求:五台pc机，一台服务器，两个网段，互联互通路由器多接口：分类 Fastinternet（以太网）(rj45网线) &...

杂项

魔法少女雪殇5年前

6871

Leetcode golang刷题记录数与位篇

数字的位操作 7 先转成字符串，然后判断首位是否是负数，然后翻转转回数字 func reverse(x int) int { sx := strconv.Itoa(x) var res string if sx[0] == '-' { res = '-' sx = sx[1:] } for i...

杂项

魔法少女雪殇4年前

24013