魔法少女雪殇的blog-最新发布-第4页

DASCTFXCBCTF 个人WriteUp

被last师傅跟atao师傅带飞了，web手yyds全部题目wp可以在这里下载魔法少女天团WriteUP下载 WEB jspxcms 开局登录，直接admin＋空密码进去，这里一堆人搅屎，要不然早就进去了然后参考文章： ...

CTFWP

魔法少女雪殇5年前

24305

ICSC2020 工业信息安全技能大赛WriteUp

哈尔滨站 Omron Fins omron fins通信协议：https://wenku.baidu.com/view/fca336f6e43a580216fc700abb68a98270feac67.html 寻找关键输入段写入的内存区域 Data 类型为Word contents，所以根据...

CTFWP 工控与iot

魔法少女雪殇5年前

26431

高速制作微信hdr表情包教程

最近被这个蛤蟆闪瞎眼了，然后光速复刻，然后出个教程 hdr.icc下载下载上面的icc，然后写个脚本嵌入png就行了 from PIL import Image # 打开 PNG 图像 img = Image.open('1.png') with open('h...

杂项

魔法少女雪殇11个月前

23711

[RoarCTF 2019]Easy Calc 1 Write up

开局一个计算器，出flag全靠蒙（x 查看源码，发现有这么一行东西 calc.php?num='+encodeURIComponent($('#content').val() 查了一下encodeURIComponent($('#content').val()这个东西，大概就是 ...

CTFWP

魔法少女雪殇6年前

7020

LLM-CHATGLM-AI学习资料自用（持续更新）

大语言模型项目 ChatGLM2 模型THUDM/ChatGLM2-6B: ChatGLM2-6B: An Open Bilingual Chat LLM | 开源双语对话语言模型 (github.com) Langchain+ChatGLM imClumsyPanda/langchain-ChatGLM: langch...

魔法少女雪殇3年前

148213

西湖论剑2025 cscs write up

给个流量包，是个cs流量按照标准流程分析，提取beacon，用1786.py解密 https://www.freebuf.com/articles/system/327060.html 获得公钥，公钥form hex to b64，加个上下框，转成如下内容 -----...

CTFWP

魔法少女雪殇1年前

47814

2024 年终总结

放弃幻想、准备斗争

杂项

魔法少女雪殇2年前

3225

PHP序列化与反序列化整理&XCTF unserialize3 WP

1.序列号与反序列化的具体实例序列化是将对象转化为可以传输的字符串；反序列化就是把那串可以传输的字符串再变回对象。举例说明： <?php class chybeta{ var $test = '123'; } $class1 =...

CTFWP PHP笔记 WEB笔记 # web # PHP # WP

魔法少女雪殇6年前

5620

DCP影院放映格式研究与分析(持续更新中)

属于是没啥干的，正好前段时间刷到了编剧雷神的一条视频，关于电影放映格式的科普，引起了我的兴趣，这里记录一下研究以及分析，观测一下这个格式的细节以及利用点，进行一个题目的出，欢迎其他...

杂项

魔法少女雪殇5年前

9613

Leetcode golang刷题记录数与位篇

数字的位操作 7 先转成字符串，然后判断首位是否是负数，然后翻转转回数字 func reverse(x int) int { sx := strconv.Itoa(x) var res string if sx[0] == '-' { res = '-' sx = sx[1:] } for i...

杂项

魔法少女雪殇4年前

21713

2021湖湘杯final 单兵作战小总结

我感觉作为awdp来讲的话只要这个人够强1v3是没问题的.jpg，但是就我而言我是1 喂 3 so sad 总而言之还是先说说情况，就开局上来直接修的go的题，然后他妈的修不上，寄！，反复与主办方对线查日...

CTFWP

魔法少女雪殇5年前

14332

VNCTF 2025 misc aimind WriteUP

题目访问后可以输入链接，输入后ai会自动总结链接的内容。猜测可能会有ssrf注入问题。简单fuzz一下，比如试试伪协议file之类的，可以发现读取和相关环境，当然也可以读取app文件拿到题目源码 ...

AI CTFWP

魔法少女雪殇1年前

2967

陇剑杯个人 ’WriteUp‘

特别特别特别奇怪的比赛，没有之一倒是登顶过几分钟，哈哈签到 1.1 下载，题目描述，http就完事了 JWT 2.1 题目本身就是jwt描述，那就直接填jwt 2.2 找到执行命令的token，就发现是这个了 100...

CTFWP

魔法少女雪殇5年前

51144

vulntarget a

常规操作，先扫，web端口，rpc，和445开放，看看web 通达oa，工具尝试getshell cs上线挂代理走一波,发现就一个hello world，扫一下扫到这个，暂时留着，nmap扫一下，发现开启了6379，也就是r...

CTFWP 笔记 # 渗透

魔法少女雪殇4年前

6448

js学习笔记DAY1

ps：由于surfacepen正在紧急维修，处于笔记真空期，暂时用博客记录笔记。变量格式：var 变量名=值; var:系统内部的关键字用来申明变量变量名：变量名不能以数字开头变量名只能包含数字，字...

JS笔记

魔法少女雪殇7年前

4641

docker快速搭建FBCTF记录

直接docker search fbctf 选中图中框选的那个，直接docker pull下来执行命令 docker run --name fbctf -d --publish 80:80 --publish 443:443 rafaelfoster/fbctf:latest --restart=always doc...

杂项笔记

魔法少女雪殇5年前

26271