原创 wargame v2.1 Web Wrtteup By Assassin

只有週末可以做一做來着 already got FLAG:3f271a824852c299e2aa7dde0f3d1d6150527cc9 QR Code Puzzle 首先看到一個這玩意 矇蔽了,難道是拼圖… 肯定不是

原创 Autoit3 編程學習筆記

首先放一下官方的鏈接 http://www.jb51.net/shouce/autoit/ 安裝 首先安裝還是非常方便的,直接去官網下載ZIP安裝包,然後下載後解壓就可以得到一個install文件夾,進入後就可以直接使用

原创 Socat環境搭建

socat是一個神器,姑且我現在理解它爲nc的加強版,尤其是socat有ssl的功能,這個就比較方便環境的搭建,最近要復現環境還是用到了這個 安裝 sudo apt-get install socat 或者去管網下載安裝包,無妨

原创 Webhacking writeup By Assassin [隨便玩一玩]

果真是webhacking,申請賬號都這麼有逼格^_^用burp抓包發現源碼訪問如下 還有什麼decode me需要三次解碼base64即可得到一個ip值即可,然後就可以開始我們的挑戰啦! 第一關 上來得到代碼 <? if(!

原创 第八屆GeekGame2017 Writeup By Assassin

差點錯過這個好玩的比賽 WEB 故道白雲 最最基本的注入了吧,首先測試 沒有過濾#號,然後大家應該就知道幹啥了 http://game.sycsec.com:2006/?submit=submit&id=0'union se

原创 十月安恆杯 writeup

總結說會的正題不難,不會的實在是難的可以… web1 iphone6 直接將user-agent改成手機的就可以了,很簡單不截圖 web2 jshunt 這個題目我沒有調出來來,但是明顯就是xss,很困惑。 首先掃描了一下目錄發

原创 Jarvisoj 逆向總結

因爲本人是菜鳥,所以由簡單但難的做了 [61dctf]androideasy 沒什麼可說的,直接反彙編打求一下密碼 #_*_coding:utf-8_*_ a=[113, 123, 118, 112, 108, 94, 99, 7

原创 08067ctf 補題 Web Writeup

非常好的題目,套路少一些,學習多一些 Web 你能進入後臺嗎? 非常有趣,這個不是套路了,直接提示存在index.php.bak,下載下來發現是一堆亂碼,然後看第二個提示php-screw,看來代碼是經過保護了 找到解密的代碼

原创 實驗吧 這個FLAG有點怪 By Assassin

首先感慨一下,感覺自己還是太菜了,這個是2014sctf的RE200,實際是400分的安卓題目,現在做出來其實也是在大佬的提示下完成的,怎麼說只能說是分析調出來了,並不算是自己做的,本題過程也很複雜(真心膜拜比賽期間可以做出來的大

原创 第三屆上海大學生網絡安全大賽小部分題解 By Assassin

WEB Web1 很簡單直接上腳本 #_*_coding:utf-8_*_ import requests import string def get_content1(s): flag='' for i in

原创 第四屆“”世安杯“”線上賽題解(Web+Stego+Misc+Crypto)

題目很多原題,但是還是考驗了不少的知識點,就算是原來見過的也當做是複習了一下知識點了。 WEB ctf入門級題目 非常水的一道題,可以看到源碼,然後利用%00截斷就可以通過了 曲奇餅 原題,直接利用line和file來泄露文件

原创 實驗吧 逆向 小練習

阿拉丁神燈 迷得很,還以爲需要真正的逆向,就是找到關鍵字符串…第一下就不合常理… 看來所有的逆向之前還是看一下段啊字符串什麼有沒有藏東西,或者看到返回的關鍵字爆搜一下嗯 FLAG 打開發現是什麼輸入flag?怎麼像WEB??

原创 GCTF 2017 Web 補題 By Assassin [持續更新--抄大佬wp]

熱身題 直接掃描目錄發現了robots.txt http://218.2.197.232:18001/rob0t.php -----------------------Congratulation!--------------

原创 terminator 安裝與配置

看着大佬們都裝了分屏的命令行,我覺得太牛x了,最起碼看着裝b範十足!我也裝。直接 sudo apt-get install terminator 然後安裝好之後看到界面非常難看,稍微自己改一下 然後這樣 cd ~/.config

原创 青島網絡賽補題...

太菜了….沒辦法….都要準備退水了,簡單記錄一下吧 1008和1011都是水題,沒什麼好說的,就是簡單的模擬,這裏說一下。 1003The Dominator of Strings(HDU 6208) 是一個AC自動機…原來沒有