REPART/1 你见过蓝色的小鲸鱼 一个比较明显的BlowFish加密,使用用户名作为密钥,对应核心函数部分如下图:对应给输入密码加密在sub_451F08,简单看看就可以发现是对应的Blo...
UKFC2024 L3HCTF WP
ReBabycom想起安洵那个crc了,动调恢复函数,不过这个就恢复两层,加密就一个xtea【密钥断在加密动调就有】和调win32 api的加密加密入口点:win32 API解密仿写【看了下微软文档然...
CTF 丛林的秘密:算法分析
一背景这一题很有迷惑性,设置了很多陷阱,看似正常的逻辑其实是假象。里面用到了Webassembly逆向,我也是第一次遇到这种,之前没有触过wasm汇编语言,看到代码也是无从下手,也是一边学习一边算法逆...
2024 L3HCTF writeup by Arr3stY0u
HEADERCTF组招新联系QQ2944508194,简历需为正式简历格式、请标注在赛事中的个人产出比,例如:某比赛团队总分2000分,我解出两个crypto共计500分占比25%。所有方向均有名额,...
2023红明谷杯赛题-题解
签到:一直点就能得到flag。一Dreamer拿到题感觉有点儿懵:先下发靶机看一眼:梦想家CMS,我直接一手查找官网:直接一手演示中心碰运气:哎嘿嘿,运气不错进去了,突然想起之前有位大佬写的关于Dre...
浅谈文件隐写
什么是图片隐写?所谓隐写是指将一个文件A(可以是任意文件,如zip txt docx) 和另外一个图片文件B.JPG两者结合为一个文件。并能保证文件不会丢失,但通常给用户展示的为B(图片)文件,而A文...
【表哥有话说 第106期】DASCTF web总结
好久不见~ 短暂断更了一下呢 这次浴血归来必定带着满满诚意看看这次内容吧DASCTF web总结EzFlask__class__方法用来查看变量所属的类,根据前面的变量形式可以得到其所属的类。(题中可...
【Real World CTF 6th Writeup】RIPTC Write-up
0x00出题背景某日瞥见Breaking the Code - Exploiting and Examining CVE-2023-1829 in cls_tcindex Classifier Vul...
TetCTF pwn01分析
这题的考点是Nginx header bypass,SQL注入,ret2libc登录docker发现flag在frontend,所以最终要pwn掉frontend分析配置发现Nginx会将请求转发到由...
awd_v2.8-awd比赛一键提交flag有手就行
准备好靶机地址然后抓个提交flag的包用插件把包转换成为python request请求(公众号底部回复插件就能获取啦)直接对着往工具上填写数据点击提交视频详情看这里https://bilibili....
【Real World CTF 6th Writeup】就是它!RWCTF 2024体验赛官方Writeup奉上!
Challenge01Be-a-Framework-HackerClone-and-Pwn, difficulty:Baby由于提供了附件,可以使用如下命令在本地启动一个服务docker b...
第六届RealWorldCTF体验赛部分题解
总结一句话:太菜了Be-an-ActiveMq-Hacker:这里根据题目描述是CVE-2023-46604的漏洞github找个EXP即可poc.xml放在VPS并开启http服务./readfla...
271