合集-比赛WP&复现
2023 NepCTF WP
摘要：NepCTF2023 WP 真的超级紧张刺激的比赛！！有做不出题目夜不能寐的痛苦，也有冥思苦想之后的豁然开朗，第一次感受到了ctf比赛的乐趣所在。虽然最后的成绩停留在110，不过对于一个初出茅庐的萌新，已经很满足了；即使比赛结束后才做出三月七和最后放出的两个pwn题（挺气的，早知道不看万恶的logi
NSSCTF NSSCTF 2nd WP
摘要：NSSCTF 2nd WP MISC gift_in_qrcode import qrcode from PIL import Image from random import randrange, getrandbits, seed import os import base64 flag = o
HASHTEAM N1CTF 2023 WP
摘要：N1CTF2023 排名25，卡线 Crypto warmup nonce有问题 数学模型： e=2^128*e1+e2 d=2^128*d1+d2 nonce=2^128*e1+d1 s=(e+rd)/nonce mod n 展开 s2128*e1+s*d1=2128e1+e2+r(2^128d1
HASHTEAM 香山杯 2023 WP
摘要：本wp是队友们共同努力的结果，感谢.N1nEmAn、HeyGap、1cfh、shui、hash_hash等师傅。 HASHTEAM香山杯WP misc 签到题 将题目所给编码丢入赛博大厨，得到类似凯撒密码的字符串。 因为flag格式第一个是f，则可以确定凯撒的偏移，得到flag。 web PHP_u
HASHTEAM 强网杯 2024 WP
摘要：2023强网杯 强网杯疯狂坐牢，pwn做不了一点只能在强网先锋划划水.... 太菜了，来年再战！ Crypto Not only rsa 开就完了,直接上代码 from Crypto.Util.number import * from tqdm import tqdm n = 62497349633
NSSCTF ROUND#14 love
摘要：ROUND#14 love 0x01 程序开启NX和canary保护 vuln函数中存在栈溢出 变量v4 = 555，v5 = 520 read函数读入0x40字节，在printf处有格式化字符串漏洞 需要注意buf为bss段变量，非栈格式化字符串漏洞不能直接修改栈上的值，需要通过二级指针，即栈链间
DASCTF X CBCTF 2023 WP
摘要：DASCTF X CBCTF 2023 WP PWN EASYBOX 这题一开始通过CAT函数读出canary.txt，然后找溢出点找了两小时😅 最后发现直接就是个web题，在PING函数里面执行system函数命令 ;tac fla''g; 还有一种解法是栈溢出 catCommand中strca
