tiaotiaolong99234的博客

西普学院逆向writeup ---------你会吗？？                                                                                                 --------跳跳龙       明天我们学校就要ctf比赛，深夜前10几分钟正好解了一道逆向题，是西普学院的，昨天，在小强的提醒下，也解了一道

一道ctf   pwn  的思路以及解法                                                                               -------TTL     前几天参加选拔，第一道pwn最后时候也没做出来，后来问了一下糖果，原来是脚本写错了。也怪前面的那到逆向re2。。就剩10分钟了，找到了pwn的漏洞，poc写错了。现在写

----------跳跳龙      逆向的话主要就是IDA和OD的混合使用。两者各有优势，不过这道题用IDA就够了，而且OD的话貌似还调试不了，貌似加了保护。       IDA逆向的结果如下：IDA对windowsAPI逆的真心不错。      故事发生在这个函数：    我就不解释了，加密的算法还是很清楚的，然后我用py简单写了一下： 再看一下IDA，结果是拼接了一

tiaoVulenv https://github.com/tiaotiaolong/tiaoVulenv 一些漏洞环境和相应的复现过程 Thinkphp3.2 SQL注入分析以及代码 Apache Common组件反序列化原理 Fastjson反序列化漏洞分析(1)之poc里那几个不起眼的字段 ...