魔法少女雪殇的blog-最新发布-第8页

i春秋新年欢乐赛全部write up

第五名顺带ak了下题目，帅宝帮我日了俩re，就很牛逼，我永远喜欢师傅们签到写个fun对着摄像头放就会给flag了flag{ju5t_f0r_FUN} 调查问卷问卷调查，flag忘了十二宫的挑衅首先下载下来一张...

CTFWP

魔法少女雪殇5年前

014241

开源CTF平台踩坑与评价(更新了两个平台)

最近有办新生赛的需求，故去体验一番各种开源的ctf平台，他们的美观性，功能性，以及搭建难易程度和实用性进行一个评价，应该全网没有比我这个更全的文章了。我按照梯度进行一个排序，本文章只...

杂项

魔法少女雪殇5年前

664837

黑客人

付费阅读￥10 杂项

魔法少女雪殇5年前

06872

记录一次社工行为

为了一个某计划，进行了套话这些玩意一个广告位这么贵。。。啧啧，难怪91某先生没了

杂项

魔法少女雪殇6年前

03820

几道屑misc

这两天的屑比赛屑题目，记录一下，进行一个公示，以后不要再接触这种题目了深育杯_disk 文件名我是不明白这还能直接画键盘的属于是脑洞神，画出来还是pvd我更不理解了，后面那个怎么看怎么像o...

CTFWP

魔法少女雪殇5年前

0171710

AWD靶场TPshop后台获取shell

开局一个商城页面，具体内容全靠蒙常规套路直接访问后台页面经过爆破，存在弱口令，账户admin 密码123456 找了半天也没找到上传点，然后进行本地的代码审计发现在物流信息的config.php暗藏玄...

CTFWP

魔法少女雪殇6年前

06370

Goerli与Sepolia,mumbai测试币领取

前天做题的时候发现靶场死活连不上钱包，结果一看是以太坊把测试网也合并了，也就是说Ropsten和Rinkeby都不能用了现在能用的网络是Goerli和Sepolia，前者在metamask可以直接使用，后者得需要手...

eth

魔法少女雪殇4年前

1734110

HWS2021 固件安全 Write Up部分题目复现

这个当时我是菜逼，我根本不会做，现在照着wp反复的也就成功复现了三个题目（其他几个没有环境呜呜呜，也记录一下吧） NodeMCU binwalk解不开，直接cat bin就出来了 STM 直接binwalk，解不开，...

CTFWP 工控与iot

魔法少女雪殇5年前

09560

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

04220

密码保护：DASCTF X SU 三月挑战赛 MISC WP

又是一年的dasctf，摸了 WEB ezpop <?php class crow { public $v1; public $v2; public function __construct( $v1) { $this->v1 = $v1; } function eval() { echo new $this->v1($this->v2...

CTFWP # DASCTF

魔法少女雪殇4年前

013563

蓝帽杯2021 Write UP

silent 去年决赛的原题。反汇编打开程序发现在最后会将我们输入的内容当作函数进行调用, 但是因为开了沙盒保护的缘故, 无法直接进行调用system(“/bin/sh”), 所以就构造shellcode, 然后直接读...

CTFWP

魔法少女雪殇5年前

011701

Android 开放配件协议 (AOAv2) HID 开发指北

本文的所有代码示例都是基于 Go 语言的引言由于近期有对手机自动化的业务需求，也为了增强自己的 USB 开发能力，我学习了 Scrcpy (v1.25) 的源码，借用了 Scrcpy 服务器以实现手机屏幕的网络...

用户投稿

谷玉阳3年前

066114

RCTF2021 MISC ALL WriteUp

misc？all stack！ welcome_to_rctf just go ROIS CheckIn little wired，when you post issuse, then actions will work you can see,your issues, is on there.the flag always ***, This mea...

CTFWP

魔法少女雪殇5年前

014805

LLM-CHATGLM-AI学习资料自用（持续更新）

大语言模型项目 ChatGLM2 模型THUDM/ChatGLM2-6B: ChatGLM2-6B: An Open Bilingual Chat LLM | 开源双语对话语言模型 (github.com) Langchain+ChatGLM imClumsyPanda/langchain-ChatGLM: langch...

魔法少女雪殇3年前

0145713

CISCN2021东北赛区WriteUP

什么烂比赛，misc跟密码互相乱窜是吧，喜欢玩弱口令是吧，什么玩意，不会出题别出题，😅，偷题都偷不明白。烂题配烂比赛，绝配。 Web 简单的注入使用sqlmap注入 Payload：爆库：sqlmap.py –r...

CTFWP

魔法少女雪殇5年前

16152

2017赛客夏令营WP

全是儿题就是 WEB random 随机数，然后呃，预判 1-100挨个提交都行，懒得抓包了，直接拿了 weakphp 开局一个页面，没有任何提示，找了半天是git泄露，彳亍工具直接拿，获得php源码 <?php re...

CTFWP

魔法少女雪殇6年前

06150

DASCTF MAY出题人挑战赛 MISC,WEB官方wp

继上次十月赛又当了一次出题人来给大伙整活，当然这次就主要负责web和misc的全部题目，而且考虑到das本身就是一个面向大众，新人培养的一种比赛，题目也就特地往简单了方面出，拒绝难题内卷！,...

CTFWP

魔法少女雪殇4年前

2240121

固件分析文章收集

https://paper.seebug.org/613/#11 https://www.angelic47.com/archives/97/ https://www.jianshu.com/p/12d8f509169c https://i.blackhat.com/USA-19/Wednesday/us-19-Mulliner-Come-Join-The-...

笔记

魔法少女雪殇5年前

17120