魔法少女雪殇的blog

今年做的一些小东西

今年开始总是闲不下来，一有空余时间就比较焦虑，一看到一些东西脑内有一些想法就快速的记录下来。当然我觉得跟换工作也有关系。对安全研究本身的兴趣也大打折扣，至少对我而言上班天天搞安全...

杂项

魔法少女雪殇41天前

0876

置顶

OnlyPwner 入门篇 TUTORIAL / FREEBIE / REVERSE RUGPULL WriteUp

由于onlypwner官网明确不要分享wp，但是我又要记录又要学习，所以设置付费，嘻嘻部分原因，开始继续沉淀区块链个人建议做这套题之前看这篇文章 TUTORIAL 这题作为入门题，顺便把官网翻译给翻译...

付费阅读￥10 eth OnlyPwner # onlypwner

魔法少女雪殇1年前

045215

SCTF2021 个人Write Up

就第一天做了几个题，第二天没人做我也直接开摆！ WEB Loginme 代码审计，伪造X-Real-IP就行了，太简单的代码了没啥必要 MISC fumo_xor_cli nc进去按住回车有链接，访问进去是微信的专访，底部...

CTFWP

魔法少女雪殇4年前

010121

LLM-CHATGLM-AI学习资料自用（持续更新）

大语言模型项目 ChatGLM2 模型THUDM/ChatGLM2-6B: ChatGLM2-6B: An Open Bilingual Chat LLM | 开源双语对话语言模型 (github.com) Langchain+ChatGLM imClumsyPanda/langchain-ChatGLM: langch...

魔法少女雪殇2年前

0143413

obsidian webdav 同步最佳实践

并不完美的obsidian 前端日子一直在寻找一个本地写笔记的软件，前后考虑了vscode-语雀插件和思源笔记等等新生代的开源本地方案，最后发现主要有几个问题，要么用私有的文件格式，要么就是复杂到...

杂项

魔法少女雪殇8个月前

03169

DCP影院放映格式研究与分析(持续更新中)

属于是没啥干的，正好前段时间刷到了编剧雷神的一条视频，关于电影放映格式的科普，引起了我的兴趣，这里记录一下研究以及分析，观测一下这个格式的细节以及利用点，进行一个题目的出，欢迎其他...

杂项

魔法少女雪殇4年前

09473

WMCTF 2024 AI方向官方wp

前言介于去年steglab被非预期烂了，所以放弃这种高难度综合型的靶场了，折磨选手也折磨自己。所以为了降低难度和符合一下当下ai时代，弄了俩ai题+y老师一道文心agent题目来给大家玩。从反馈上...

AI CTFWP

魔法少女雪殇1年前

073116

蓝帽杯半决赛魔法少女继续摸WriteUP

半决赛去了哈尔滨，跟好多师傅成功面基，很不错的一场旅行，北邮太卷了，差一名进决赛，呜呜呜，最后总排名第八，北部赛区第7，这太。。。呜呜哭了 cover 反编译，逻辑很简单，首先值得注意的是...

CTFWP

魔法少女雪殇4年前

22066

Switch Joycon Traffic Protocol Analysis-魔法少女雪殇

密码保护：Switch Joycon Traffic Protocol Analysis

杂项

魔法少女雪殇3年前

01261

符号表相关ddeb快速查找

http://ddebs.ubuntu.com/ubuntu/pool/main/l/linux/ http://security.ubuntu.com/ubuntu/pool/main/l/linux/

杂项

魔法少女雪殇2年前

045811

OnlyPwner BRIDGE TAKEOVER writeup

评价为，一个真正的pwn题。从头开始，先看部署合约 contract Deploy is Script { function run() external { vm.startBroadcast(); address user = vm.envAddress('USER'); Bridge bridge = ne...

付费阅读￥10 eth OnlyPwner # onlypwner

魔法少女雪殇1年前

022611

docker快速搭建FBCTF记录

直接docker search fbctf 选中图中框选的那个，直接docker pull下来执行命令 docker run --name fbctf -d --publish 80:80 --publish 443:443 rafaelfoster/fbctf:latest --restart=always doc...

杂项笔记

魔法少女雪殇4年前

025771