发简信
IP属地：浙江
-
复盘 SUCTF 2019 Reverse
Reverse SignIn exeinfope 载入查壳。一个64位的ELF程序，无壳。 先来静态分析一波，载入IDA。找到 main 函数地...
-
MD5碰撞及SHA1碰撞
MD5碰撞 Tool: fastcoll 如果你需要将两个功能不一样的程序文件的MD5值变得一样的话，可以尝试使用fastcoll。 githu...
-
PHP绕过open_basedir限制操作文件的三种方法
0x00 预备知识 关于open_basedir open_basedir是php.ini中的一个配置选项它可将用户访问文件的活动范围限制在指定...
-
ichunqiu复现_“百度杯”CTF比赛 九月场 Code(web)题目标题: 考脑洞，你能过么？ 打开题目所给的链接，发现是一张图片。 当时很疑惑明明是web题怎么会考隐写。应该是迷惑你的。观察链接可以尝试下...
-
HITB GSEC Qualifiers 2018 - Upload (Web)
原文地址: https://nandynarwhals.org/hitbgsecquals2018-upload/ The FindFirstF...
-
由FindFirstFile()所引发的PHP解释器的神奇解析行为
由于FindFirstFile()函数处理存在Bug，导致调用了该函数的PHP解释器也引发了一系列的问题。 在实践中发现以下几个表达式都是可以成...
-
Jefferson diskJefferson disk也称wheel cypher。可以理解为一种轮盘密码。最早由Thomas Jefferson 在1795年发明。总共...
-
Bugku-听首音乐解压出来是一首歌...正好电脑里装了Cool Edit就来看下这个波形图 发现上方有一串小的波形码放大看下。 然后emmm找个摩尔斯电码解密的在...
-
Bugku-细心的大象先看一眼属性，有一串base64，拿去解码看下。 不是Flag，后面应该会用到。二话不说直接拿binwalk里分析一下。 发现要密码，应该是刚才...