WriteUp
【WP】2022年春秋杯春季赛Reverse、Pwn类题目解析
babyqmk搜索字符串发现qmk_firmware，搜索得知是一个开源键盘固件。搜索字符串，找到输出Combo 1!的位置。查看qmk手册得知Combo激活时会回调process_combo_ev...
【WP】2022年春秋杯春季赛Misc、Crypto类题目解析
签到关注“春秋伽玛”公众号，回复“上课铃声”可以拿到进一步提示。根据图片上的音谱，点击相应的键值Capture Radiate Chart附件是alien.png，用010打开发现有10...
强网杯-WriteUp
Webbabywebwebsocket1. help: 帮助菜单 2. changepw: 修改密码 示例: changepw 123456 3. bugreport:&nb...
浅析Vmess流量与强网杯2022谍影重重
点击蓝字 / 关注我们 前置知识 MAC 在密码学中，Message Authentication Code(消息认证码，有时也被称为tag)是用来认证消息的比较短的信息。换言之，MAC用...
[HTB] October Writeup
概述 （Overview）时间: 2021-09-08机器作者: ch4p困难程度: easyMACHINE TAGS:* PHP* External* Apache* Penetrat...
DASCTF｜2022DASCTF7月赋能赛官方Write Up
DASCTF七月赋能赛官方WP详解7月25日，DASCTF2022.07赋能赛于BUU平台顺利开赛。响应各位小伙伴的号召，今天官方WP正式发布！WEB1HardFlask知识点：Flask SSTI ...
pem类文件解析及2022蓝帽杯crypto详解
点击蓝字 / 关注我们pem文件pem格式的文件通常用于数字证书认证机构(Certificate Authorities，CA)，其文件形式主要为base64编码的文件，头尾有类...
从 data 段中加载 PE Executable —— 2022-蓝帽杯-Reverse-Loader Writeup
点击蓝字 / 关注我们Brief这题名为 Loader，其本质也是从 .data 段中加载了程序的主要逻辑并运行，使用了无文件 PE 文件加载的相关技术。因为这道...
第六届“蓝帽杯”初赛取证题目官方write up
题目共分为4个部分，难度由浅入深，压轴题目部分为网站取证，适合初赛首次考核取证部分的技术能力，解题对厂商取证软件没有依赖性，出题角度更注重选手的技术...
ACTF-WriteUp
Webgogogo反弹shell#include<stdio.h>#include<stdlib.h>#include<sys/socket.h>#include<netinet/in.h>char *server_ip='';ui...