摘要：
这些题目皆来自于 nightmare 项目，感谢 nightmare 项目高质量的题解和选题，nigthmare 在线电子书地址： https://guyinatuxedo.github.io/index.html 其中题目中所需要的二进制程序环境在这个电子书的官方仓库里有。 二进制文件信息收集 是 阅读全文
摘要：
这些题目皆来自于 nightmare 项目，感谢 nightmare 项目高质量的题解和选题，nigthmare 在线电子书地址： https://guyinatuxedo.github.io/index.html 其中题目中所需要的二进制程序环境在这个电子书的官方仓库里有。 二进制文件信息收集 首 阅读全文
摘要：
这些题目皆来自于 nightmare 项目，感谢 nightmare 项目高质量的题解和选题，nigthmare 在线电子书地址： https://guyinatuxedo.github.io/index.html 其中题目中所需要的二进制程序环境在这个电子书的官方仓库里有。 二进制文件信息收集 首 阅读全文
摘要：
这些题目皆来自于 nightmare 项目，感谢 nightmare 项目高质量的题解和选题，nigthmare 在线电子书地址： https://guyinatuxedo.github.io/index.html 其中题目中所需要的二进制程序环境在这个电子书的官方仓库里有。 入门 pwn 的第一个 阅读全文
摘要：
这个函数应该是一个标准的 jsp api 结果出错了 后面发现是因为我的 maven 项目中没有导入依赖 jsp-api 我们只要在 maven 项目配置文件 pom.xml 中的 标签中插入一下 xml 元素就可以导入 jsp-api 包，之后 idea 就不会报错了 <dependency> < 阅读全文
摘要：
好家伙，今天本来想开一个 CTF 做做，结果这个题目不知道为啥，把源代码都丢上来了。艹······ 不过给了就好好学学吧，可以看到这个代码里面是带了一堆花指令的。刚好我一直弄不明白花指令是个什么东西，现在刚好有现成的源代码学习，这下终于给整明白了。 那么，这个文章就用来记录一下我遇到的一些花指令吧， 阅读全文
摘要：
题目链接： https://buuoj.cn/challenges#[MRCTF2020]EasyCpp 题目思路 首先不废话，直接丢 detect it easy 里面看看是什么玩意 可以看到这个东西是一个 Linux 可执行程序，没有加壳 那么我们直接丢入 IDA 开始干（大人，时代变了，最好用 阅读全文
摘要：
题目链接: https://buuoj.cn/challenges#[SUCTF2019]hardcpp 思路 首先用 Detect it easy 这个软件，看看有没有壳 发现没有 接下来我们把这个程序丢入 IDA （截图上面有些不一样是因为我改过一部分函数的名字了） 看到一大坨 while(1) 阅读全文
摘要：
原题目链接：https://www.luogu.com.cn/problem/P1650 思路 需要的是一个贪心算法，这个地方我们只要把贪心的时候把每种分支情况考虑清楚，就可以保证自己做的贪心都是正确的了。 我们先对田忌的马按照速度从大到小排序，齐王的也是。因为田忌可以自由选择顺序，所以这个地方是正 阅读全文
摘要：
最近在学校 ssrf 攻击，看到可以用 dict 协议可以加载一个 tcp 端口的提供的服务所返回的部分数据。但是网上很少 dict 协议相关的说明，直到我找到了这个网站： https://www.cnblogs.com/kkun/archive/2009/03/28/1424052.html 感谢 阅读全文