_IO_2_1_stdin_ 任意寫及對 _IO_2_1_stdout_ 任意讀的補充
- 2022 年 3 月 6 日
- 筆記
之前寫過一篇 IO_FILE——leak 任意讀，但是在學習的時候偷懶了，沒有深入去看，這次碰到 winmt 師傅出的題 …
Continue Reading
SUSCTF2022 Misc-AUDIO&RA2
- 2022 年 3 月 3 日
- 筆記
前言：這次參加了susctf感受頗深，題目難度不是很大很大，但是很考驗基礎的技術熟練度，比如re這次就因為不會套腳本去解 …
Continue ReadingIO_FILE——leak 任意讀
- 2022 年 2 月 23 日
- 筆記
在堆題沒有show函數時，我們可以用 IO_FILE 進行leak，本文就記錄一下如何實現這一手法。 拿一個輸出函數 p …
Continue Reading
HGAME-week2-web-wp
- 2022 年 2 月 17 日
- 筆記
hgame第二周總結 1.webpack-engine 我不懂，但是真的剛打開就出來了，一臉懵逼（wp說是sourcem …
Continue Reading
hgame-week3-web-wp
- 2022 年 2 月 11 日
- 筆記
hgame第三周（web ak） 1.SecurityCenter 先看看hint（**vendor是第三方庫和插件放置 …
Continue Reading
setcontext+orw
- 2022 年 1 月 26 日
- 筆記
setcontext+orw 大致可以把2.27，2.29做為兩個分界點。 我們先來討論 2.27 及以下的 setco …
Continue ReadingCTF web安全45天入門學習路線
- 2022 年 1 月 23 日
- 筆記
前言 因為最近在準備開發CTF學習平台，先做一個學習路線的整理，順便也是對想學web的學弟學妹的一些建議。 學習路線 初 …
Continue Reading
sql server(mssql)聯合注入
- 2022 年 1 月 21 日
- 筆記
sql server(mssql)聯合注入 sql server簡介： SQL Server 是Microsoft 公司 …
Continue ReadingIO_FILE——FSOP、house of orange
- 2022 年 1 月 19 日
- 筆記
FSOP 是 File Stream Oriented Programming 的縮寫。所有的 _IO_FILE 結構 …
Continue ReadingBJDctf2020 Ezphp
- 2022 年 1 月 18 日
- 筆記
BJDctf2020 Ezphp //www.cnblogs.com/rabbittt/p/13323155.html …
Continue Reading