摘要:
介绍 在密码学中,RC4(Rivest Cipher 4,也称为ARC4或ARCFOUR,意为所谓的RC4)是一种流密码。尽管它以简单性和软件速度着称,但在RC4中发现了多个漏洞,使其不安全。当不丢弃输出密钥流的开头或使用非随机或相关密钥时,它特别容易受到攻击。RC4的使用特别有问题,导致协议非常不 阅读全文
摘要:
测试文件:https://www.lanzous.com/i9la55a 准备 获取信息: 32位文件 UPX壳 IDA分析 UPX脱壳后,IDA打开 int sub_804887C() { int v0; // eax int result; // eax int v2; // ecx unsig 阅读全文
摘要:
代码 https://github.com/hkmayfly/JDG 使用教程 环境 Python 3.7.1 代码修改 jdmain.py mailto_lists:收件人的邮箱 mail_sender:发件人邮箱 mail_pass:邮箱授权码 jd_url_list:商品页面获取的链接 req 阅读全文
摘要:
鲱鱼分布图 海面温度数据 官网下载地址:https://www.metoffice.gov.uk/hadobs/index.html 收集的://download.csdn.net/download/qq_39542714/12158332 链接:https://pan.baidu.com/s/1g 阅读全文
摘要:
具体原理参考:ctf-wiki 测试文件:点击下载 栈溢出 原理 栈溢出的基本前提是 程序必须向栈上写入数据。 写入的数据大小没有被良好地控制。 例题 源码: #include <stdio.h> #include <string.h> void success() { puts("You hack 阅读全文
摘要:
转自:https://introspelliam.github.io/2017/09/30/linux%E7%A8%8B%E5%BA%8F%E7%9A%84%E5%B8%B8%E7%94%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6/ 操作系统提供了许多安全机制来尝试 阅读全文
摘要:
测试链接:https://adworld.xctf.org.cn/media/task/attachments/33009710e3f44f04b5a4cdbaaa46f00a 1.准备 获取信息 64位文件 2.IDA打开 __int64 __fastcall sub_400F8E(__int64 阅读全文
摘要:
测试文件:https://adworld.xctf.org.cn/media/task/attachments/c0a6dfb32cc7488a939d8c537530174d checksec转自:https://www.cnblogs.com/Ox9A82/p/5728149.html (1)拿 阅读全文
摘要:
引言 今年应该是进入大学以来,最为丰富的一年,也是收获最多的一年。 学习 进入2019年,我首先参加的应该是美国大学生数学建模竞赛,比赛前前后后经过了十几天。这一次比赛应该是我经历过最辛苦的一次,首先经过了培训和模拟赛,接着就进行美赛,最后一天通宵,我站着脚都在发抖,回去后作息也乱了。不过也很开心, 阅读全文
摘要:
赛题下载地址:https://www.lanzous.com/b07r91skd 0x01 lucky_guy IDA打开 进入patch_me 进入get_flag 随机产生5个数字,每产生一个进入下面switch进行处理 代码分析 分析得到处理顺序 1中得到f2的初始值"icug`of ",2可 阅读全文