1.广东省第三届强网杯Writeup
广东省第三届强网杯Writeup
原创:Team合天智汇
原创投稿活动:重金悬赏 | 合天原创投稿等你来
没有检查偏移,源码有数组越界
sleep有多线程竞争
解题思路:主要是源码利用多线程竞争时候的sleep(3),run后把对应的源码堆块free掉之后,可以泄露地址。源码qq离线挂机源码本地远程同时测试得到环境是源码libc2.,用ubuntu.直接跑测试,源码然后通过填满tcache来泄露libc,源码然后通过run来修改fd为free_hook,源码然后再malloc两次,源码第二次写free_hook为system地址,源码再delete直接getshell。源码运输游戏源码
PWN是源码CTF赛事中主流题型,主要考察参赛选手的源码逆向分析能力以及漏洞挖掘与Exploit利用编写能力。相关PWN的源码学习可到合天网安实验室学习实验——CTF-PWN系列汇总
CTF-PWN系列汇总(合天网安实验室)
1. 小明又被拒绝了
修改XFF:.0.0.1,admin=1
2. XX?源码
尝试使用XXE攻击
伪协议读取flag.php
使用\分割即可:%3Bc\at%%7BIFS%7Din\dex.p\hp
3. Ping一下
发现cat,使用\分割即可:%3Bta\il%%7BIFS%7D-1%%7BIFS%7D/fl\ag
4. PHP
采用取反的python源码小站方式,最后url编码
5. API
尝试post数据,发现json_decode,尝试发送json格式
读到源码,发现存在信息泄露,尝试读取以上文件,naming源码解析卡了很久,通过跳转目录读取,构造序列化读取fffffaa_not.php,绕过正则,读到源码,挺进 指标源码写入shell
CTFMisc实战学习 课程:XCTFMisc实战(合天网安实验室)
1. 完美的错误
解密脚本
2. 撸啊撸
修复头,用大小端方式改了放进ida里看看,修复后简单
3. 脑筋急转弯
对音频分析,提取zip包,尝试3进制转化,寻找等价字符,最终脑fuck解密得到flag
隐写(Stegano)与取证分析(Forensics)是CTF竞赛中的主要题型之一,主要考查参赛选手的对各种隐写工具、隐写算法以及取证分析流程的熟悉程度
1. 美好的回忆
类似于CBC加密模式,利用已知明文、密文,得到密钥,解密获得明文
2. 悲伤的结局
同样类似于CBC加密模式,利用填充和已知明文,得到密钥,解密获得明文
3. RSA
利用类似RSA私钥恢复的技巧,找到n的结尾,利用RSA解密方法求解明文
4. 老王的秘密
用于分享与普及网络知识,与合天智汇及原作者无关!