魔法少女雪殇的blog-最新发布-第7页

ModSecurity搭建渗透记录

基于Centos7的lamp环境下进行搭建 LAMP搭建方式请百度。常规sql注入漏洞测试源码： <?php echo '<h1>'; echo 'SQL常规回显注入环境'; echo '</h1>'; $conn=mysqli_connect('127.0.0.1...

CTFWP

魔法少女雪殇5年前

3360

CTFHUB REC命令注入WP

核心内容是$[IFS}变量可代替空格

CTFWP

魔法少女雪殇5年前

2810

Ethernaut WriteUP 学习分享

0.Hello Ethernaut ✔ 跟着教程走 contract.info() // 'You will find what you need in info1().' contract.info1() // 'Try info2(), but with 'hello' as a parameter.' contract.info2('hel...

eth

魔法少女雪殇4年前

9380

记录一次代码审计

开源cms：phpmywind5.6，虽然是一个已经被挖烂的cms，但还是挖了一个新的后台利用方式，再此记录一下本废物的经历。从来不会代码审计，所以问了老哥们让他们推荐点cms练练手。这边开了一个win...

PHP笔记杂项

魔法少女雪殇5年前

8242

北邮数字信号处理上机实验一答案

常用数字信号序列的产生：熟悉Matlab 产生数字信号的基本命令，加深对数字信号概念的理解，并能够用Matlab 产生和绘制出一些常用离散信号序列。请用Matlab 画出下列序列的波形（-10<n<1

工控与iot

魔法少女雪殇4年前

7910

蓝帽杯半决赛魔法少女继续摸WriteUP

半决赛去了哈尔滨，跟好多师傅成功面基，很不错的一场旅行，北邮太卷了，差一名进决赛，呜呜呜，最后总排名第八，北部赛区第7，这太。。。呜呜哭了 cover 反编译，逻辑很简单，首先值得注意的是...

CTFWP

魔法少女雪殇5年前

22476

BJD4th联合魔法少女野队Writeup

摸了个17，依旧是很菜，但是有证书有贴纸，我好了 fakePixel 这题挺套娃的，，，期间一直问出题人hhhh，后面还是没出来呜呜，算了做多少记录多少吧开局一个算法代码（我已经做了注释，很容易看...

CTFWP

魔法少女雪殇5年前

20691

九月dasctf WriteUp

MISC Girlfriend's account 简单excel转换，公式放着，自己弄 =SUM(ISNUMBER(SEARCH(TEXT({1,2,3,4,5,6,7,8,9},'[dbnum2]'&{'0亿';'0仟!万';'0佰!万';'0拾!万';'0万';'万!0仟';'万!0佰';'万...

CTFWP

魔法少女雪殇5年前

20810

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

5220

蓝帽杯2021 Write UP

silent 去年决赛的原题。反汇编打开程序发现在最后会将我们输入的内容当作函数进行调用, 但是因为开了沙盒保护的缘故, 无法直接进行调用system(“/bin/sh”), 所以就构造shellcode, 然后直接读...

CTFWP

魔法少女雪殇5年前

11951

2021 SUSCTF MISC WRITEUP

无聊的题目，除了脑洞还是脑洞，希望下次出题人整点质量高的，简单写一下签到 discord ra2 玩游戏就行了 Tanner Tanner图_百度百科 (baidu.com) 转成矩阵，图片010末尾文字，加起来sha256即可 ...

CTFWP

魔法少女雪殇4年前

7220

随感 1

前言其实我本来也不是很想写这个文章的，但是最近也一直在公众号上去发一些技术文章，博客上也疏忽了，后面博客更多的是用来发自己的感想，思考。公众号二维码，可以扫码关注正文自从19年...

杂项

魔法少女雪殇4个月前

24812

首届JlenuCTF吉林工师网络安全挑战赛官方Write Up

本次比赛于2021.5.19到2021.5.23正式圆满结束，本次比赛本人作为出题人也是尝试了各种方向的出题，再此也鸣谢一下strving师傅贡献的密码题以及last师傅贡献的web题，期间确实有点小插曲，比如部...

CTFWP 工控与iot

魔法少女雪殇2年前

9984

OnlyPwner - Proof of Work Writeup

题目信息挑战名称: Proof of Work 作者: 3doc 目标: 窃取至少一半的 DRK 代币供应量（≥ 10 ether）题目背景 A friend told you about this weird DAO, folks raving all the time about vamp...

付费阅读￥300 eth 【全部题解】OnlyPwner

魔法少女雪殇7个月前

1359