强网杯部分pwn题writeup

最新推荐文章于 2025-10-21 12:42:23 发布
原创 最新推荐文章于 2025-10-21 12:42:23 发布 · 674 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文提供了强网杯部分PWN题目详细的解答过程及技巧分享，帮助读者深入理解PWN题目的解决思路。
强网杯 - JustRe - writeup
哒君的博客
05-29 1594
JustRe 文件链接 -> Github 初步分析 使用32位的IDA打开文件 按 shift+F12 搜索字符串，找到了带有 flag{%.26s} 字样的字符串。根据交叉引用找到该字符串被引用的代码段 发现 test eax,eax 这句代码上方的代码IDA识别不出来。按下 [space] ，查看上方的代码是什么样的 我们发现它调用了这个函数，跟进去看一下 发现端倪了，这里使...
强网杯2021 pwn 赛题解析——baby_diary
CoLin的pwn小屋
07-25 685
强网杯2021 pwn 赛题回顾
强网杯_2025_线上赛——部分pwn题writeup
最新发布
2401_86553036的博客
10-21 1036
这次比赛还是太坐牢了😭，尤其是第一天，坐大牢。简单记录下做出来的pwn题吧。
pwn栈溢出10道练习题有writeup
01-04
pwn栈溢出练习题目，每题都有writeup.
2018.3 强网杯 部分writeup
ayg64628的博客
03-28 298
第一次跟大佬打ctf 啥都不会 腆着脸抄了一个writeup web签到题 原题链接：http://39.107.33.96:10000/ emmmm…… 拿到此题，第一反应是MD5碰撞（生日攻击？） 查看网页源码 这里面要求POST上去的参数 param1 != param2 && md5(‘param1’) == md5(‘param2’) ...
2019广东省强网杯PWN-1
SkYe's Blog
09-24 874
2019广东省强网杯PWN-1 题目分析 题目提供了：可执行文件、libc.so.6两个文件。下面开始分析，首先运行程序，如下图所示： 这是一道菜单题目，可以添加、删除、运行。是一道在堆上的题目。然后用IDA分析程序的流程。 首先看看主函数（main），对其中的部分函数做了重命名（在图中红框内函数），可以参照修改。 主函数 主函数循环执行，直到遇到exit()。首先是运行welcome_bro...
强网杯ctf pwn&re writeup （部分）
这里没人
06-04 7392
打了2天的强网杯，虽然一度冲进了前10。可惜最后的时候还是掉出了20名。最后只能无奈打出GG。其中的原因有很多，也不想多说了。 逆向溢出题3连发。我就只会那么多了Orz 先来一道re200 kergen 发送24位的字符串，主要是400B56处的检验函数。检验方法是这样的先是发送字符的第1 10 7 11 2 13 16 17位，中间插入43917202。然后MD5，然后转化成32位字符串形
强网杯 WriteUp By Nu1L
08-02
《强网杯 WriteUp By Nu1L》是关于2022年第六届“强网杯”全国网络安全挑战赛的一份技术分析报告，由Nu1L团队撰写。在这篇WriteUp中，作者分享了他们在竞赛中遇到的各种挑战和解决策略，涵盖了Pwn、Reverse、Find_...
强网杯2021 pwn writeup by syclover
qq_51868336的博客
06-15 1007
no_output 首先是利用strcpy把fd给覆盖为0 然后read hello_boy 通过检测 接着触发算数运算错误 就能进入栈溢出函数 最后就是直接用32位ret2dlresolve的模板了 from pwn import * arch = 32 challenge = "./test" local = int(sys.argv[1]) context(log_level = "debug",os = "linux") if local: r = process(chal
2023 强网杯 Writeup
01-29
2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析和知识点总结...
2021第五届强网杯部分writewp
zji
06-14 1474
第五届强网杯部分题解 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录第五届强网杯部分题解前言一、Web1.1Web1 [强网先锋]寻宝操作过程二、MISC2.读入数据三、PWN 前言 提示：这里不是我一个人打出来的，一个团队，然后可能有些写得不是很清楚，望见谅。 提示：以下是本篇文章正文内容，下面案例可供参考 一、Web 1.1Web1 [强网先
【2021强网杯】Write-Up真题PWN和RE部分（强推）
kali_Ma的博客
06-16 1649
前言 不得不说强网的反作弊做的真心不错 re 不一样 真心可以 话不多说，请往下看： baby_diary 参考实现堆块复用，后面就是常规题目 EXP # encoding:utf-8 from pwn import * libc=ELF('./libc-2.31.so') def add(size,data='a'): p.recvuntil('>> ') p.sendline('1') p.recvuntil('ize: ') p.sendline(str(size)) p.
强网杯WriteUp | pictureLock
BadRer的博客
03-30 857
前言 通往结果的路途是最美好的！珍惜在这过程中你所遇到的人和经历。不负遇见！ 分析 这道题我感觉只是套了个apk的外壳，一点都没有做Android题目的感觉。本质上是一个aes和一个异或的解密。难受。 j()用于获取apk签名的MD5值 关键是这个enc()是一个native方法。动态调。 动态调试可以参考这篇文章 http://blog.youkuaiyun.com/qq_3343
强网杯 2024 pwn heap&expect_number
YX-hueimie
11-04 1841
只做了两题，有些遗憾没能把chat_with_me也做出来。heap的爆破耽误了好多时间，第一次爆破2.35不太熟练。
强网杯”部分题目Writeup
蚁景网安学院
03-29 1025
点击上方“合天智汇”，选择“置顶公众号”有内涵的干货文章第一时间送达！本文作者：tinyfisher投稿活动：重金悬赏 | 合天原创投稿等你来！周末参加了强网杯，虽然只做出了一些题目，收...
第七届强网杯-PWN-【simpleinterpreter】
llovewuzhengzi的博客
03-21 1139
先simpleinterpreter吧。
强网杯强网先锋 侧防writeup
lhk124的博客
08-25 315
""" 正向思路： 1.输入进行异或计算 input[v4] = (input[v4] ^ byte_55F2B6F4A010[(unsigned int)v4 % 7]) + 65; 2.调换顺序：每4个从第4个往回存，调整存放位置。向左移动，第1个到第2个的位置，第4个到第1个的位置。 3.作比较。 """ # 直接手动修改位置 l2 = [ord(c) for c in r"x|dLUweTIvN\CBOhqDNLW}IfFZCmiyxt\PWOebD^"] for i .
2021强网杯全国网络安全挑战赛Writeup
道阻且长，行则将至
06-20 8254
文章目录前言强网先锋-赌徒PHP的魔术方法题目POP链构造强网先锋-寻宝Key1之代码审计Key2之脚本搜索 前言 上周末端午假期期间（6月12日9:00至6月13日21:00）参与了为期 36h 的第五届强网杯网络安全竞赛，不得不说题目比去年难多了，两天下来腰酸背痛脑壳疼……比赛的数据大致如下： 幸运的是最终在实力傍队友的情况下，又一年获得竞赛前 10% 有效排名的 “强网先锋” 称号，在此记录下比赛的 Writeup。 强网先锋-赌徒 1、下发赛题，访问地址如下： 2、结合题目源码提醒，利用 dir
第二届强网杯Web Writeup
dengzhasong7076的博客
03-27 840
By: l3m0n@Syclover WEB 签到 http://39.107.33.96:10000 右键源码可获得提示 第一层用数组 param1[]=1&param2[]=a 第二层依旧是用数组 param1[]=1&param2[]=a 第三层参考文章 https://crypto.stackexchange.com/questions/1434/are-ther...
强网杯 pwn 2024
01-26
### 关于2024年强网杯PWN比赛 #### 比赛概述 “强网杯”全国网络安全挑战赛是由中国网络空间安全协会主办的全国性竞赛，旨在选拔和培养网络安全人才[^1]。该赛事涵盖了多种类型的网络安全竞赛项目，其中包括PWN比赛。 #### PWN比赛简介 PWN比赛是一种特定类型的CTF（Capture The Flag）竞赛模式之一。CTF起源于1996年的DEFCON全球黑客大会，已成为全球范围内流行的网络安全竞赛形式[^2]。PWN比赛主要侧重于漏洞挖掘与利用，参赛队伍需展示如何突破给定的目标系统或应用的安全防护机制。 #### 2024年强网杯PWN比赛详情 目前官方尚未公布具体的2024年强网杯PWN比赛细节。通常情况下，“强网杯”的活动安排会在官方网站上提前发布通知，并提供详细的日程表以及报名指南。建议密切关注主办方发布的最新消息以获取最准确的比赛时间和规则说明。 #### 如何准备参加PWN比赛 为了更好地参与到此类比赛中去，选手应当掌握一系列必要的技能和技术： - **逆向工程**：理解二进制文件结构及其工作原理。 - **漏洞分析**：识别软件中的潜在缺陷并评估其可利用程度。 - **编程能力**：熟练运用C/C++、Python等语言编写高效可靠的工具脚本。 - **操作系统内核知识**：熟悉Linux/Windows系统的内部运作流程。 - **Web安全基础**：了解常见的Web应用程序攻击面如SQL注入、XSS跨站脚本等。 对于有兴趣加入这项高水平对抗性演练的朋友来说，平时多加练习是非常重要的。可以通过在线平台上的模拟环境来积累实战经验，比如pwnable.kr 或者 HackTheBox。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值