_IO_2_1_stdin_ 任意写及对 _IO_2_1_stdout_ 任意读的补充
- 2022 年 3 月 6 日
- 笔记
之前写过一篇 IO_FILE——leak 任意读，但是在学习的时候偷懒了，没有深入去看，这次碰到 winmt 师傅出的题 …
Continue Reading
SUSCTF2022 Misc-AUDIO&RA2
- 2022 年 3 月 3 日
- 笔记
前言：这次参加了susctf感受颇深，题目难度不是很大很大，但是很考验基础的技术熟练度，比如re这次就因为不会套脚本去解 …
Continue ReadingIO_FILE——leak 任意读
- 2022 年 2 月 23 日
- 笔记
在堆题没有show函数时，我们可以用 IO_FILE 进行leak，本文就记录一下如何实现这一手法。 拿一个输出函数 p …
Continue Reading
HGAME-week2-web-wp
- 2022 年 2 月 17 日
- 笔记
hgame第二周总结 1.webpack-engine 我不懂，但是真的刚打开就出来了，一脸懵逼（wp说是sourcem …
Continue Reading
hgame-week3-web-wp
- 2022 年 2 月 11 日
- 笔记
hgame第三周（web ak） 1.SecurityCenter 先看看hint（**vendor是第三方库和插件放置 …
Continue Reading
setcontext+orw
- 2022 年 1 月 26 日
- 笔记
setcontext+orw 大致可以把2.27，2.29做为两个分界点。 我们先来讨论 2.27 及以下的 setco …
Continue ReadingCTF web安全45天入门学习路线
- 2022 年 1 月 23 日
- 笔记
前言 因为最近在准备开发CTF学习平台，先做一个学习路线的整理，顺便也是对想学web的学弟学妹的一些建议。 学习路线 初 …
Continue Reading
sql server(mssql)联合注入
- 2022 年 1 月 21 日
- 笔记
sql server(mssql)联合注入 sql server简介： SQL Server 是Microsoft 公司 …
Continue ReadingIO_FILE——FSOP、house of orange
- 2022 年 1 月 19 日
- 笔记
FSOP 是 File Stream Oriented Programming 的缩写。所有的 _IO_FILE 结构 …
Continue ReadingBJDctf2020 Ezphp
- 2022 年 1 月 18 日
- 笔记
BJDctf2020 Ezphp //www.cnblogs.com/rabbittt/p/13323155.html …
Continue Reading