2023山河ctf misc 可爱的派梦捏 题目压缩包解压缩以后发现是一个图片 放入kali使用binwalk分离 分离出了两个txt,打开看一下
[Workshop CE]Dice-2 题目描述: PL:“我想直接拿到flag” KP:“行,过计算机使用 检定,5个大成功就行” 查看有没有壳,多少位 发现没有 打开一下题目看一看:
[Workshop CE]xxNetDisk-1 使用工具:Cheat Engine 7.4 Cheat Engine是一款专注于游戏的修改器。它可以用来扫描游戏中的内存,并允许修改它们。它还附带了调试器、反汇编器、汇编器、变速器、作弊器生成、Direct3D操作工具、系统检查工具等。 运行xxNe
GC垃圾绕过反序列绕过throw new Exception(Nope); 题名:More Fast 重点:将最终构造的类'$a'进行:$a=array($a,0);后将后面的i:1转为i:0
递归函数 异或 爆破推测数值 使用Exeinfo PE查看一下xysz.exe多少位 发现是64位,没有壳 用x64_ida打开看一下 找到主函数,查看一下伪代码 int __cdecl main(int argc, const char **argv, const char **envp) {
CVE-2018-7490 (PHP目录穿越漏洞) uWSGI是一个Web服务器,它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器(如nginx,uWSGI等服务器