GC垃圾绕过反序列绕过throw new Exception(Nope); 题名：More Fast 重点：将最终构造的类'$a'进行：$a=array($a,0);后将后面的i:1转为i:0
Published on 2023-11-01
文章分析了一个名为xysz.exe的64位无壳程序，通过逆向工程破解其flag。主函数定义了一个长度为41的cmp_data数组，并接收用户输入的k值（要求小于等于999）。程序中的result函数通过递归计算从0到k的累加和，随后将该结果对211取模，并与cmp_data数组中的每个元素进行异或操作。作者通过编写Python脚本，枚举0到210之间所有可能的k值进行暴力破解，最终发现当k=94时，异或输出的结果构成有效的flag。此过程展示了通过逆向分析算法逻辑并结合枚举破解的具体方法。
Published on 2023-10-31
CVE-2018-7490 （PHP目录穿越漏洞） uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器
Published on 2023-10-30
RSA简单题判断类型 当两个c和e公用一个n时为共模攻击,其原理为两个c公用同一个q或p，其q或p为两个c的公因数 当q和p十分接近时，使用费马分解分解n得到q和p 当q和p非常大是n也非常大，很难分解，所以使用小明文攻击 当出现：assert p%4 == 3 and q%4 == 3 为Rabi
Published on 2023-10-30
无回显exec命令执行 exec不像system一样，exec是一种无回显的命令执行，所以可以使用反弹shell或将执行的内容写入指定的文件中 题目： <?php highlight_file(__FILE__); class minipop{ public $code; p
Published on 2023-10-29
od命令使用绕过输出内容检测 题目 justCTF2020 MyLittlePwny 在日常做的大部分命令执行题目都是对输入的内容进行检测，但是这一题就是对输出的内容进行检测，执行命令后输出的内容不能出现字符，该如何绕过呢？ 引出本次要介绍的命令：“od”: (sage-sh) 32541@ch:~
Published on 2023-10-29
