摘要：
题目在这里。 https://buuoj.cn/challenges#[WUSTCTF2020]level4 用ida载入文件。 Shift+F9切换到Enum窗口 按Ins键, 新建 名称 node。 00000008 node ends ; 光标在这里按d 新建 按D新建属性, 再按可切换大小 阅读全文
摘要：
正确方式。开始菜单中打开。 VS2015 x64 Native Tools Command Prompt 然后 pip install angr即可。 之前我是这样解决的太蠢了。 1.先下载 pip download pyvex 解压 pyvex两处修改在/I添加 lib路径 pyvex_c\Mak 阅读全文
摘要：
1 from Crypto.Util.number import * import random rp = getPrime(int(22)) rq = getPrime(int(22)) expo = 2 def gen_prime(expo, r): while True: temp = ran 阅读全文
摘要：
原文 http://users.telenet.be/d.rijmenants/en/enigmaproc.htm 机翻+校对 每个密钥表包含以下信息： Walzenlage：轮子的选择和顺序 Ringstellung：环设置，转子接线的位置，相对于字母环 Steckerverbindungen：插 阅读全文
摘要：
Less-7 Less-8 单引号盲注 import sys import time from requests_html import AsyncHTMLSession, HTMLSession start_time = time.time() session = HTMLSession() pr 阅读全文
摘要：
http://inject2.lab.aqlab.cn:81/ pass-01 union select 1,database(),3 # error union select 1,group_concat(table_name),3 from information_schema.tables w 阅读全文
摘要：
# re ## clock 进去main函数后一顿分析。rc4加密，随机数异或，base64换表。按照提示的时间`2021.1.23 4:56:00` 进行 srand(seed), 搞出来的结果不对。 后来又给了提示fini。 在fini函数交叉引用一下，发现在start函数后，`(_libc_s 阅读全文
摘要：
import sys from ctypes import * if sys.platform == 'win32': print(cdll.msvcrt.srand(1)) print(cdll.msvcrt.rand()) if sys.platform == 'linux': libc = c 阅读全文
摘要：
ctfwork pwn题目 pwn03 先用puts覆盖ebp输出puts_got真实地址addr 然后通过 https://libc.blukat.me/ 查询一下 puts 及后三位 360 得到libc中puts_libc, system_libc , bin_sh_libc 的地址, 用ad 阅读全文
摘要：
为了简洁快速，我安装server版 https://mirrors.tuna.tsinghua.edu.cn/ubuntu-releases/16.04/ubuntu-16.04.7-server-amd64.iso 1.虚拟机断网（减少网络请求），然后安装, 5分钟就好了 2.配置ip自动获取 ` 阅读全文