[Workshop CE]大道磨灭-4 这一题和四两拨千斤很像，但是那一题是干掉NPC才能得到flag，这一题是经过若干回合不被NPC干掉就能获得flag 所以,本题只需要将NPC的的攻击力给变为0就行了 找到NPC的攻击力 玩家的默认血量为4，首先先进行一回合，然后将默认血量减去我们当前的血量后可
Published on 2023-11-08
Thinkphp 5.0.23框架的一个远程rce漏洞 带suid提权 打开题目 可以使用thinkphp扫描工具也可以手动测试 GET: /index.php?s=captcha&test=-1 POSt:_method=__construct&filter[]=phpinfo&method=ge
Published on 2023-11-07
Check_register_argc_argv <?php error_reporting(0); if(isset($_GET['file'])) { $file = $_GET['file']; if(preg_match('/
Published on 2023-11-07
这篇文章介绍了通过修改游戏内存破解一个游戏关卡的过程。NPC的血量约为10000，而玩家初始攻击力仅为3。通过搜索内存中代表攻击力的数值“3”，并在攻击时观察该数值地址的变化，成功定位了攻击力的内存地址。将其修改为极大的数值后，便能一击击败NPC，从而获取flag。整个方法核心在于利用内存搜索工具动态追踪和修改关键游戏数据。
Published on 2023-11-06
本文记录了2023年山河CTF misc message题目的解题过程。打开txt文件后，内容为一串十六进制数据。解题者推测数据格式并使用工具进行转换，转换结果通过图片展示，最终提取出flag。整个过程突出了数据格式识别和工具应用在CTF比赛中的关键作用，为读者提供了处理杂项问题的实际操作思路。
Published on 2023-11-05
2023山河ctf misc 可爱的派梦捏 题目压缩包解压缩以后发现是一个图片 放入kali使用binwalk分离 分离出了两个txt，打开看一下
Published on 2023-11-05
本文介绍了使用CE（Cheat Engine）修改器获取flag的具体过程。文章指出，需让程序中五个随机数均变为1才能获得flag。操作者通过CE搜索内存，输入初始随机数并再次扫描，逐步定位五个目标地址的存储位置。为防止数值刷新后被重置，对每个地址执行“找出改写地址”操作，并用空指令（NOP）替换相关代码指令。最后将五个地址的值全部修改为1，成功取得flag。文章以实际步骤展示了通过内存修改实现目标的过程。
Published on 2023-11-04
