时光不改

摘要： 题目链接： http://ctf5.shiyanbar.com/re/rev1 我就想知道为啥叫转瞬即逝。。。 用IDA看到主函数就是关键代码，直接看逻辑 关键是循环，先给s赋值，计算s长度，申请s那么长的空间给ptr，把相同位置的s异或一下位置值，得到flag 我用python解了一下 s = ' 阅读全文

摘要： 题目链接：http://www.shiyanbar.com/ctf/1871 好吧，这题真是基础中的基础，基础中的战斗机。 不光没有任何绕弯的地方，逻辑有且仅有一个。。。。 多说无益，使用工具jadx，看到源码，这。。。。 实际上，就是(5+3)*5-3=16 再带上格式。。。。。。就完了。。。。。 阅读全文

摘要： Timer-smali逆向 参考文档：http://blog.csdn.net/qq_29343201/article/details/51649962 题目链接： https://pan.baidu.com/s/1jINx7Fo （在里面找相应的名字就行） 题目描述： 每秒触发一次计算，共有200 阅读全文

摘要： 黑客游戏_www.fbisb.com的通关过程 阅读全文

摘要： i春秋上的课，提到了一些概念，学习并记录。 此文主要以了解概念为主，没有代码和实战。 水坑式攻击 百度定义： “水坑式攻击”，是指黑客通过分析被攻击者的网络活动规律，寻找被攻击者经常访问的网站的弱点，先攻下该网站并植入攻击代码，等待被攻击者来访时实施攻击。 这种攻击行为类似《动物世界》纪录片中的一种 阅读全文

摘要： 一直在用sqlmap，一直在浅层的使用方面，所以我想深入了解一下sqlmap。 参考文章： Sqlmap使用教程【个人笔记精华整理】 http://www.vuln.cn/1992 sqlmap用户手册详解【实用版】 http://www.vuln.cn/2035 如何使用SQLMap绕过WAF 作 阅读全文

摘要： TopCtf 题目链接： https://pan.baidu.com/s/1jINx7Fo （在里面找相应的名字就行） 背景故事： 我是小白一枚，自学一些基础知识。。。 从朋友那得到的题，朋友说巨简单，然后各种不会。。。 不容易呀，千辛万苦终于做出来一道了。。。眼泪已经控制不住了。。。 解题思路： 阅读全文

摘要： DEBUG: Ignoring response <403 http://movie.douban.com/top250>: HTTP status code is not handled or not allowed 怎么回事呢，被屏蔽了，我们来伪装一下，在settings.py里加上USER_A 阅读全文

摘要： scrapy基本使用（二） 参考链接： http://scrapy-chs.readthedocs.io/zh_CN/0.24/intro/tutorial.html#id5 scrapy基本使用（一） http://www.cnblogs.com/zhaijiahui/p/6973858.html 阅读全文

摘要： scrapy基本使用（一） 参考文档：Scrapy入门教程 http://scrapy-chs.readthedocs.io/zh_CN/0.24/intro/tutorial.html scrapy基本使用（二） http://www.cnblogs.com/zhaijiahui/p/698464 阅读全文