魔法少女雪殇的blog-最新发布-第3页

红帽杯2021 Write UP

签到：根据附件文件名EBCDIC，可知是编码，转换即可 colorful code 根据题意，颜色编码，老Piet了， Piet_百度百科 (baidu.com) 根据这个原理再看给的两个文件就知道了 data1的数据对应data2的...

CTFWP

魔法少女雪殇5年前

462112

Switch Joycon Traffic Protocol Analysis-魔法少女雪殇

密码保护：Switch Joycon Traffic Protocol Analysis

杂项

魔法少女雪殇4年前

1311

vulntarget a

常规操作，先扫，web端口，rpc，和445开放，看看web 通达oa，工具尝试getshell cs上线挂代理走一波,发现就一个hello world，扫一下扫到这个，暂时留着，nmap扫一下，发现开启了6379，也就是r...

CTFWP 笔记 # 渗透

魔法少女雪殇4年前

6378

SQL注入报错注入笔记

网站借鉴：https://www.cnblogs.com/Triomphe/p/9489639.html 大半夜属实困，留着头脑清醒再分析。常用payload： Union select count(*),concat((查询语句),0x26,floor(rand(0)*2))x from info...

WEB笔记

魔法少女雪殇6年前

3580

美团ctf2022 misc writeup

没报名，利益无关，a个k，图一乐 I GOT 油我想抽 I GOT 油 ALL MY MIND 抽不了兜着走走～走走～走走走走 Cyberspace 体力活，嗯玩游戏就行了，偷一手或或👴的图 ezdct_svd 谢罪，过于相信轮...

CTFWP

魔法少女雪殇4年前

139913

安恒月赛5月&BJDCTF菜鸡败北wp

前言：我还是太菜了，我觉得需要继续提高，难度比网鼎简单不少，但是我菜。 WEB2： web1和web3和web5都差点梭出来，关键步骤还是技艺不精。web2就感觉很轻松。开局一个登录框，直接随便输入就...

CTFWP # CTF

魔法少女雪殇6年前

7920

*CTF2020部分Writeup

跟后援团的老哥们组了个野队，排名35，还行 MISC signin 签到，没啥好说的 MineGame 首先安装依赖，正常运行扫雷游戏踩雷会播放哈利路亚bgm，然后如果正常游玩大概10秒左右会强制结束猜测游...

杂项

魔法少女雪殇5年前

9520

ModSecurity搭建渗透记录

基于Centos7的lamp环境下进行搭建 LAMP搭建方式请百度。常规sql注入漏洞测试源码： <?php echo '<h1>'; echo 'SQL常规回显注入环境'; echo '</h1>'; $conn=mysqli_connect('127.0.0.1...

CTFWP

魔法少女雪殇6年前

2970

AntCTF x D^3CTF 个人Write Up

日常前言：太难了，题目太难了，题目太脑洞了，非预期太搞笑了。麻了，对着量子流量哭了一天 8-bit pub 坏题目，不喜欢一个是登陆绕过，组一下就可以{'username':'admin','password':{'passwo...

CTFWP

魔法少女雪殇5年前

641918

VNCTF2022 个人wp

祝vn，wm战队发展越来越好，开写 WEB GameV4.0 签到 F12然后源代码里面找就行，data.js存放关卡数据，拉到底，base64解密，getflag 不贴图了 gocalc0 进去，看flag，看session，复制，两次base6...

杂项

魔法少女雪殇4年前

11294

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4220

第二届祥云杯个人Wp

乐死人的比赛，没意思 MISC ChieftainsSecret jpg附件，直接binwalk，获得图片和csv 电路人狂喜，直接谷歌左边芯片，获得文档以及相关文章 TLE5501 角度传感器开发套件试用：体验TMR技术的进步-...

CTFWP

魔法少女雪殇5年前

18172

OnlyPwner MULTISIG Writeup

这下纯纯密码学了 contract Deploy is Script { function run() external { vm.startBroadcast(); address[] memory owners = new address[](5); owners[0] = vm.envAddress('USER'); owners[1]...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

26712

论跟风与从众效应所出现的四类人群

去年疫情期间写的文章，正式搬过来，开展新的有关心理学的模块网课之余倒是发现及其有趣的现象，美其名曰从众效应，说白了就是跟风，关于这种从众心理的论文、期刊有很多很多，当然我也想要...

心理学社工 # 社工 # 心理学

魔法少女雪殇5年前

6234

OnlyPwner BRIDGE TAKEOVER writeup

评价为，一个真正的pwn题。从头开始，先看部署合约 contract Deploy is Script { function run() external { vm.startBroadcast(); address user = vm.envAddress('USER'); Bridge bridge = ne...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

23911