CTF专场

CTF web总结

本文链接:http://blog.csdn.net/u012763794/article/details/50959166本文根据自己的做题经验及各大练习平台不断更新,若我最近懒了,没怎么更新,请在下...
阅读全文
CTF专场

从陇剑杯学习流量分析

JWT 使用wireshark打开附件,追踪HTTP流。 分析这个JWT字段,到jwt.io下面去解出来 追踪TCP流,到第10个TCP时,我们可以发现这里实现了命令执行,输出了当前服务器的权限。 获...
阅读全文
CTF专场

陇剑杯 个人 ’WriteUp‘

倒是登顶过几分钟,哈哈 签到 1.1 下载,题目描述,http就完事了 JWT 2.1 题目本身就是jwt描述,那就直接填jwt 2.2 找到执行命令的token,就发现是这个了 10087#admi...
阅读全文
CTF专场

陇剑杯线上-Wifi-WP

悲伤教会了我喜悦。 来自:一言 前言 这道大题是我最有思路的一道题,可惜最后卡在最后一步,解密哥斯拉的返回流量. (不然感觉有希望进线下了) 题目描述 网管小王最近喜欢上了ctf网络安全竞赛,他使用“...
阅读全文
逆向工程

windows逆向 -- 寄存器

一、EAX寄存器常存储运行的结果,来进行真假的判断二、EBX寄存器常存储基地值三、ECX寄存器常存储存放的次数四、EDX寄存器常存储整除产生的余数五、EBP寄存器栈底寄存器,简单理解为一个方法调用结束...
阅读全文