魔法少女雪殇的blog-最新发布-第3页

2024 年终总结

放弃幻想、准备斗争

杂项

魔法少女雪殇2年前

3425

HWS2021 固件安全 Write Up部分题目复现

这个当时我是菜逼，我根本不会做，现在照着wp反复的也就成功复现了三个题目（其他几个没有环境呜呜呜，也记录一下吧） NodeMCU binwalk解不开，直接cat bin就出来了 STM 直接binwalk，解不开，...

CTFWP 工控与iot

魔法少女雪殇5年前

9680

onlypwner LIQUID STAKING WriteUp

LIQUID STAKING 卡了我三天，字母哥一句话就思路畅通了，无敌了。还是先看部署合约 pragma solidity 0.8.21; import {PoolVault} from 'src/PoolVault.sol'; import {SyntheticTokenFactory} f...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

2589

WMCTF2025-MISC phishing email / Shopping company 出题人wp与心得

一年一度整活，不知道大家玩的怎么样了。由于平台出了一些小插曲，所以不得不出手负责本次平台前端的设计和代码编写了。（ai太好用了。本次出了两道题目，待我细细道来。平台本次比赛基于ctfd...

CTFWP

魔法少女雪殇9个月前

4908

开源CTF平台踩坑与评价(更新了两个平台)

最近有办新生赛的需求，故去体验一番各种开源的ctf平台，他们的美观性，功能性，以及搭建难易程度和实用性进行一个评价，应该全网没有比我这个更全的文章了。我按照梯度进行一个排序，本文章只...

杂项

魔法少女雪殇5年前

67317

ICSC2020 工业信息安全技能大赛WriteUp

哈尔滨站 Omron Fins omron fins通信协议：https://wenku.baidu.com/view/fca336f6e43a580216fc700abb68a98270feac67.html 寻找关键输入段写入的内存区域 Data 类型为Word contents，所以根据...

CTFWP 工控与iot

魔法少女雪殇5年前

26741

NI Multisim11.0安装/破解/汉化教程

安装：两个软件，如图所示，左边为安装，右边为破解打开左边安装工具后提示，按确定即可。该页面内，browse选择解压位置（任意）选择好后按unzip即可自动解压之后会自动弹出安装界面选择第...

杂项

魔法少女雪殇6年前

14970

首届网刃杯工控ctf WriteUp

除了分数机制有点怪，题目整体还挺好的。 WEB ez-sql 原题：InCTF 2021 Web 部分题解 · 语雀 (yuque.com) import requests url = 'http://116.62.239.41:4323/?sql1=%2561%2527%2561&sql2=...

CTFWP 工控与iot

魔法少女雪殇5年前

37063

我是如何用ai帮我快速复现clash-verge-rev 0day的

Clash Verge rev存在一个提权漏洞，在Mac、Linux和Windows都能进行提权，Mac和Linux下能提权到root，Windows下可以提权到SYSTEM。此漏洞包括最新发行的版本2.2.4-alpha以及之前的版本https://gi...

AI # 安全

魔法少女雪殇1年前

62019

WMCTF 2024 AI方向官方wp

前言介于去年steglab被非预期烂了，所以放弃这种高难度综合型的靶场了，折磨选手也折磨自己。所以为了降低难度和符合一下当下ai时代，弄了俩ai题+y老师一道文心agent题目来给大家玩。从反馈上...

AI CTFWP

魔法少女雪殇2年前

86816

VNCTF 2025 misc aimind WriteUP

题目访问后可以输入链接，输入后ai会自动总结链接的内容。猜测可能会有ssrf注入问题。简单fuzz一下，比如试试伪协议file之类的，可以发现读取和相关环境，当然也可以读取app文件拿到题目源码 ...

AI CTFWP

魔法少女雪殇1年前

3227

js自学笔记Day6

document.createElement(“标签名”) 创建一个元素 document.body.appendChild(标签对象); document.body:时标签对象 document.doucumentElementhtml:标签对象注意：margin不会触发事件案例：...

JS笔记

魔法少女雪殇7年前

6620

TQLCTF MISC writeup

就跟风潇战斗到最后来着，拿了个20名也算是意料之内了，跟tsuppari师傅走一天迷宫属于是烦人，也就这样了。 Wizard oi题，开局直接让爆破sha256（TQLCTF+?），很简单 def get_t(code): for i in...

CTFWP

魔法少女雪殇4年前

7330

记录一次失败的小米路由器3a刷openwrt经历（树莓派牛逼）

原计划寻思买个整个软路由然后挂全局梯子，这样以后玩switch和vr的话就不会出现网络的问题，这里就稍微记录一下罢。。。。参考文章【小渔】无需拆机或u盘！ssh小米路由3G 3a 3c 4c 4a百兆和千...

杂项笔记

魔法少女雪殇4年前

304910

WMCTF2020 个人WP整理

神仙大战菜鸡流泪， “终究是我扛下了所有”老网抑云了 WEB web_checkin 开局就是代码 <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER&...

CTFWP

魔法少女雪殇6年前

10510

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4800