强网杯部分pwn题writeup

最新推荐文章于 2024-11-04 00:01:01 发布
最新推荐文章于 2024-11-04 00:01:01 发布
阅读量620 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： PWN学习篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ConlinderFeng/article/details/108897138
本文提供了强网杯部分PWN题目详细的解答过程及技巧分享，帮助读者深入理解PWN题目的解决思路。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

强网杯ctf pwn&re writeup （部分）
这里没人
06-04 7267
打了2天的强网杯，虽然一度冲进了前10。可惜最后的时候还是掉出了20名。最后只能无奈打出GG。其中的原因有很多，也不想多说了。 逆向溢出题3连发。我就只会那么多了Orz 先来一道re200 kergen 发送24位的字符串，主要是400B56处的检验函数。检验方法是这样的先是发送字符的第1 10 7 11 2 13 16 17位，中间插入43917202。然后MD5，然后转化成32位字符串形
2021第五届强网杯部分writewp
zji
06-14 1423
第五届强网杯部分题解 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录第五届强网杯部分题解前言一、Web1.1Web1 [强网先锋]寻宝操作过程二、MISC2.读入数据三、PWN 前言 提示：这里不是我一个人打出来的，一个团队，然后可能有些写得不是很清楚，望见谅。 提示：以下是本篇文章正文内容，下面案例可供参考 一、Web 1.1Web1 [强网先
pwn栈溢出10道练习题有writeup
01-04
pwn栈溢出练习题目，每题都有writeup.
2018.3 强网杯 部分writeup
ayg64628的博客
03-28 274
第一次跟大佬打ctf 啥都不会 腆着脸抄了一个writeup web签到题 原题链接：http://39.107.33.96:10000/ emmmm…… 拿到此题，第一反应是MD5碰撞（生日攻击？） 查看网页源码 这里面要求POST上去的参数 param1 != param2 && md5(‘param1’) == md5(‘param2’) ...
2019广东省强网杯PWN-1
SkYe's Blog
09-24 838
2019广东省强网杯PWN-1 题目分析 题目提供了：可执行文件、libc.so.6两个文件。下面开始分析，首先运行程序，如下图所示： 这是一道菜单题目，可以添加、删除、运行。是一道在堆上的题目。然后用IDA分析程序的流程。 首先看看主函数（main），对其中的部分函数做了重命名（在图中红框内函数），可以参照修改。 主函数 主函数循环执行，直到遇到exit()。首先是运行welcome_bro...
【2021强网杯】Write-Up真题PWN和RE部分（强推）
kali_Ma的博客
06-16 1574
前言 不得不说强网的反作弊做的真心不错 re 不一样 真心可以 话不多说，请往下看： baby_diary 参考实现堆块复用，后面就是常规题目 EXP # encoding:utf-8 from pwn import * libc=ELF('./libc-2.31.so') def add(size,data='a'): p.recvuntil('>> ') p.sendline('1') p.recvuntil('ize: ') p.sendline(str(size)) p.
强网杯WriteUp | pictureLock
BadRer的博客
03-30 812
前言 通往结果的路途是最美好的！珍惜在这过程中你所遇到的人和经历。不负遇见！ 分析 这道题我感觉只是套了个apk的外壳，一点都没有做Android题目的感觉。本质上是一个aes和一个异或的解密。难受。 j()用于获取apk签名的MD5值 关键是这个enc()是一个native方法。动态调。 动态调试可以参考这篇文章 http://blog.youkuaiyun.com/qq_3343
强网杯 WriteUp By Nu1L
08-02
《强网杯 WriteUp By Nu1L》是关于2022年第六届“强网杯”全国网络安全挑战赛的一份技术分析报告，由Nu1L团队撰写。在这篇WriteUp中，作者分享了他们在竞赛中遇到的各种挑战和解决策略，涵盖了Pwn、Reverse、Find_...
2023 强网杯 Writeup
01-29
2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析和知识点总结...
2021强网杯网络安全挑战赛Nu1L Team Writeup分析
"2021强网杯Writeup--by Nu1L Team.pdf" 是一份关于第五届“强网杯”全国网络安全挑战赛的赛后分析报告，由Nu1L团队编写。报告涵盖了多个网络安全领域的挑战，包括CTF（Capture The Flag）竞赛、网络安全和信息安全...
强网杯 2024 pwn heap&expect_number
最新发布
YX-hueimie
11-04 1554
只做了两题，有些遗憾没能把chat_with_me也做出来。heap的爆破耽误了好多时间，第一次爆破2.35不太熟练。
强网杯”部分题目Writeup
蚁景网安学院
03-29 911
点击上方“合天智汇”，选择“置顶公众号”有内涵的干货文章第一时间送达！本文作者：tinyfisher投稿活动：重金悬赏 | 合天原创投稿等你来！周末参加了强网杯，虽然只做出了一些题目，收...
第七届强网杯-PWN-【simpleinterpreter】
llovewuzhengzi的博客
03-21 1068
先simpleinterpreter吧。
强网杯2021 pwn 赛题解析——baby_diary
CoLin的pwn小屋
07-25 614
强网杯2021 pwn 赛题回顾
强网杯强网先锋 侧防writeup
lhk124的博客
08-25 298
""" 正向思路： 1.输入进行异或计算 input[v4] = (input[v4] ^ byte_55F2B6F4A010[(unsigned int)v4 % 7]) + 65; 2.调换顺序：每4个从第4个往回存，调整存放位置。向左移动，第1个到第2个的位置，第4个到第1个的位置。 3.作比较。 """ # 直接手动修改位置 l2 = [ord(c) for c in r"x|dLUweTIvN\CBOhqDNLW}IfFZCmiyxt\PWOebD^"] for i .
2021强网杯全国网络安全挑战赛Writeup
道阻且长，行则将至
06-20 8046
文章目录前言强网先锋-赌徒PHP的魔术方法题目POP链构造强网先锋-寻宝Key1之代码审计Key2之脚本搜索 前言 上周末端午假期期间（6月12日9:00至6月13日21:00）参与了为期 36h 的第五届强网杯网络安全竞赛，不得不说题目比去年难多了，两天下来腰酸背痛脑壳疼……比赛的数据大致如下： 幸运的是最终在实力傍队友的情况下，又一年获得竞赛前 10% 有效排名的 “强网先锋” 称号，在此记录下比赛的 Writeup。 强网先锋-赌徒 1、下发赛题，访问地址如下： 2、结合题目源码提醒，利用 dir
第二届强网杯Web Writeup
dengzhasong7076的博客
03-27 792
By: l3m0n@Syclover WEB 签到 http://39.107.33.96:10000 右键源码可获得提示 第一层用数组 param1[]=1&param2[]=a 第二层依旧是用数组 param1[]=1&param2[]=a 第三层参考文章 https://crypto.stackexchange.com/questions/1434/are-ther...
第二届强网杯 Writeup
柠檬木有枝
10-21 944
Web签到 提交 param1 ，param2 两个参数，总共三关，考察 php 弱类型，和极客大挑战的题目一样 第一关： 标准弱类型，两个0e开头md5绕过： param1=QNKCDZO&param2=240610708 或者数组绕过 param1[]=a&param2[]=b 第二关： 依旧数组绕过： param1[]=a&param2[]=b 第三关： ...
2020强网杯wp-pwn-babymessage
weixin_45209963的博客
08-27 756
题目质量还不错…就是快二十道pwn实在是吓人… 一开始看到堆还没有free以为是horse of orange就溜了 回头一看40多解… 再仔细一看只是栈溢出…傻了 考点也是常规考点，栈迁移 换取足够的写入长度 然后onegadget完事 老样子一个菜单 leave name 可以往bss段的一个地方写4字节 leave message 之前有一个写入长度判断 当然正常情况写入长度只可以是0x10 重点在leave message里面 有一个栈溢出可以覆盖到saved ebp 于是我们可以先在nam
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值