CTF专场

[Pwn]WIN PWN初识GS

GSGS保护类似与linux的canary保护,所以跟canary一样是在当前ebp位置上面的一个值。当函数结束调用时,会检测这个值是否被篡改来判断是否栈溢出通过一个例题来了解GS是怎么进入栈的,而且...
阅读全文
CTF专场

Writeup | old_driver题目

old_driver官方WP本题考查选手对对抗样本及相关防御技术的了解。题目中生成对抗样本使用了经典的C&W攻击,且kappa很小,因此对抗样本会分布在两个分类的决策边界上,可以根据class...
阅读全文
CTF专场

UKFC2024 L3HCTF WP

ReBabycom想起安洵那个crc了,动调恢复函数,不过这个就恢复两层,加密就一个xtea【密钥断在加密动调就有】和调win32 api的加密加密入口点:win32 API解密仿写【看了下微软文档然...
阅读全文
CTF专场

CTF 丛林的秘密:算法分析

一背景这一题很有迷惑性,设置了很多陷阱,看似正常的逻辑其实是假象。里面用到了Webassembly逆向,我也是第一次遇到这种,之前没有触过wasm汇编语言,看到代码也是无从下手,也是一边学习一边算法逆...
阅读全文
CTF专场

2023红明谷杯赛题-题解

签到:一直点就能得到flag。一Dreamer拿到题感觉有点儿懵:先下发靶机看一眼:梦想家CMS,我直接一手查找官网:直接一手演示中心碰运气:哎嘿嘿,运气不错进去了,突然想起之前有位大佬写的关于Dre...
阅读全文
CTF专场

浅谈文件隐写

什么是图片隐写?所谓隐写是指将一个文件A(可以是任意文件,如zip txt docx) 和另外一个图片文件B.JPG两者结合为一个文件。并能保证文件不会丢失,但通常给用户展示的为B(图片)文件,而A文...
阅读全文