魔法少女雪殇的blog-最新发布-第5页

XCTF新手区PWN 记录

getshell nc后直接cat flag即可 CGfsb ida代码进行审计，printf(&s)存在格式化字符串漏洞，可以泄露栈地址双击pwnme可以查看其地址， 1、我们需要将pwnme的地址输入到s中去 2、在合适的位...

CTFWP

魔法少女雪殇5年前

5101

rust重构之StegSolve

项目链接：https://github.com/jiayuqi7813/Stegsolve-rs 简介 Stegsolve-rs 是一个用 Rust 语言重写的现代化图像隐写分析工具，其灵感来源于经典的 Java 工具 Stegsolve。通过对图像应用各种颜...

杂项 # rust

魔法少女雪殇1年前

32312

Switch Joycon Traffic Protocol Analysis-魔法少女雪殇

密码保护：Switch Joycon Traffic Protocol Analysis

杂项

魔法少女雪殇4年前

1351

四叶草牛年CTF-Write up

WEB GET smarty模板注入 ?name={if passthru ('nl fl*')}{/if} WEBSITE 8080反序列化+ssrf payload： <?php system('ls /');system('ls ../');system('cat ../flag_WebSite_SsRf.txt'); <...

CTFWP

魔法少女雪殇5年前

5510

广州比赛之旅

前言：首先是非常荣幸能够代表吉林省参加第一届全国职业技能大赛网络安全赛项。从规模上以及牌面上这是我参加过最牛的一场比赛。广州的人文风气也非常好，在这个季节的温度以及湿度是非常舒服...

杂项

魔法少女雪殇6年前

6670

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4550

第二届祥云杯个人Wp

乐死人的比赛，没意思 MISC ChieftainsSecret jpg附件，直接binwalk，获得图片和csv 电路人狂喜，直接谷歌左边芯片，获得文档以及相关文章 TLE5501 角度传感器开发套件试用：体验TMR技术的进步-...

CTFWP

魔法少女雪殇5年前

18272

Ethernaut WriteUP 学习分享

0.Hello Ethernaut ✔ 跟着教程走 contract.info() // 'You will find what you need in info1().' contract.info1() // 'Try info2(), but with 'hello' as a parameter.' contract.info2('hel...

eth

魔法少女雪殇4年前

9260

OnlyPwner - PLEASE SIGN HERE - WriteUP

这题还是比较简单的，整体来讲，思路还是比较明确的，题目部署合约没啥可说的，解题条件要求petition.isFinished()返回true，直接看合约本体吧。 pragma solidity 0.8.19; import {IPetition} f...

付费阅读￥100 eth 【全部题解】OnlyPwner # onlypwner

魔法少女雪殇2年前

1727

密码保护：DASCTF X SU 三月挑战赛 MISC WP

又是一年的dasctf，摸了 WEB ezpop <?php class crow { public $v1; public $v2; public function __construct( $v1) { $this->v1 = $v1; } function eval() { echo new $this->v1($this->v2...

CTFWP # DASCTF

魔法少女雪殇4年前

13623

黑客人

付费阅读￥10 杂项

魔法少女雪殇5年前

6932

2019.10.11 网络安全笔记

1.搭建小型局域网（1）网络需求:五台pc机，一台服务器，两个网段，互联互通路由器多接口：分类 Fastinternet（以太网）(rj45网线) &...

杂项

魔法少女雪殇7年前

6501

Goerli与Sepolia,mumbai测试币领取

前天做题的时候发现靶场死活连不上钱包，结果一看是以太坊把测试网也合并了，也就是说Ropsten和Rinkeby都不能用了现在能用的网络是Goerli和Sepolia，前者在metamask可以直接使用，后者得需要手...

eth

魔法少女雪殇4年前

743610

PHP序列化与反序列化整理&XCTF unserialize3 WP

1.序列号与反序列化的具体实例序列化是将对象转化为可以传输的字符串；反序列化就是把那串可以传输的字符串再变回对象。举例说明： <?php class chybeta{ var $test = '123'; } $class1 =...

CTFWP PHP笔记 WEB笔记 # web # PHP # WP

魔法少女雪殇6年前

5650

hxpctf 2021 Log 4 Sanity Check Write UP

Take a brief look at the structure of the file，just reverse Vuln.class,we got source import org.apache.logging.log4j.Logger; import java.util.Scanner; import org.apache.logging.lo...

CTFWP

魔法少女雪殇5年前

2842