N0zoM1z0 - 博客园

2023年9月29日

NewStarCTF 2023 newstar shop

摘要： checksec 这种一般是格式化字符串漏洞但是第一遍做的时候找了半天没找到可能有漏洞的点隔了好几天在做才发现其实是整数溢出漏洞因为这里将 money 转换成 unsigned_int 我们只要让money<0即可而刚好第三个选项可以直接-50money 稍微buy点东西然后扣一次就行阅读全文

posted @ 2023-09-29 15:40 N0zoM1z0 阅读(353) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 空白格

摘要：打开 ctrl+a复制到sublime查看说明是空白格隐写直接用在线网站解密即可得到flag flag{w3_h4v3_to0_m4ny_wh1t3_sp4ce_2a5b4e04} 阅读全文

posted @ 2023-09-29 15:03 N0zoM1z0 阅读(492) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 流量！鲨鱼！

摘要：一道考察wireshark的题目由于以前Misc了解的不多所以这道题花了我很久的时间我几乎尝试了各种办法 foremost,find,追踪流,winhex... 失败的原因是因为我的一切假设都是基于关键信息的名字是 "flag" 然而... 在导出对象中这个丑陋的"flag"才是我们想要的阅读全文

posted @ 2023-09-29 14:39 N0zoM1z0 阅读(407) 评论(0) 推荐(0) 编辑

NewStarCTF 2023 EzPE

摘要：这个EXE怎么运行不了呢? 题目给了一个文件头损坏了的PE文件这种处理方法是找一道有关PE文件的reverse题目 WinHex对比修改即可这是标准的PE文件头：这是本题的文件头：很容易就能发现区别修改后IDA打开发现对 Input[]做了简单的相邻元素xor 由于input[]的最后一阅读全文

posted @ 2023-09-29 14:33 N0zoM1z0 阅读(167) 评论(0) 推荐(0) 编辑

2023年9月28日

BUUCTF [NCTF2019]babyRSA

摘要：这题给了 d,e 还知道 p,q相差很小要我们求n 学到了新思路：已知p,q差不多为1024位 n=pq就是2048bit左右而 de-1用bin转换求长度发现是2066bit 所以 k <=20 bit 可以枚举求解然后利用 sympy 的prevprime 和 nextprime计算验证阅读全文

posted @ 2023-09-28 13:34 N0zoM1z0 阅读(181) 评论(0) 推荐(0) 编辑

2023年9月25日

MD5截断爆破脚本

摘要：最开始自己写的时候忘了多线程了... import multiprocessing import hashlib import random import string import sys CHARS = string.ascii_letters + string.digits def cmp_m 阅读全文

posted @ 2023-09-25 23:17 N0zoM1z0 阅读(150) 评论(0) 推荐(0) 编辑

RSA 维纳攻击脚本

摘要： # 维纳攻击 import gmpy2 import primefac from Crypto.Util.number import * def transform(x,y): #使用辗转相处将分数 x/y 转为连分数的形式 res=[] while y: res.append(x//y) x,y= 阅读全文

posted @ 2023-09-25 18:52 N0zoM1z0 阅读(131) 评论(0) 推荐(0) 编辑

2023年9月24日

bugku easy_stack

摘要：主要是关于接受地址后处理的小细节 e9_addr = int((p.recvuntil('\n')[:-1]),16) 应该是将字符串转成16进制的形式后面才能p32() exp: from pwn import * elf = ELF('./pwn') p = remote('82.157.14 阅读全文

posted @ 2023-09-24 12:57 N0zoM1z0 阅读(15) 评论(0) 推荐(0) 编辑

BUUCTF web review (...ing)

摘要： [极客大挑战 2019]EasySQL 万能密码绕过登陆注意 usename 和 password都要用万能密码 [极客大挑战 2019]Havefun ctrl+u 发现source.php 审计后传入 cat=dog 即可 [HCTF 2018]WarmUp 发现source.php: 点击查阅读全文

posted @ 2023-09-24 09:57 N0zoM1z0 阅读(15) 评论(0) 推荐(0) 编辑

2023年9月23日

bugku fake galgame

摘要：考点：原型链污染首先burpsuite抓包发现传的是这种形式: {"attributes":{"health":a,"attack":b,"armor":c}} 开始想着说不定存在一组(a,b,c)满足跑了一下发现也不行这里要用到javascript的原型链污染简单理解就是 proto 可以阅读全文

posted @ 2023-09-23 16:21 N0zoM1z0 阅读(16) 评论(0) 推荐(0) 编辑

~Rewrite~

R00T the w0r1d

公告