攻防世界高手进阶

线程池高手进阶：揭秘ThreadPoolExecutor的小妙招！

RejectedExecutionHandler总结ThreadPoolExecutor是Java中用于创建和管理线程池的接口，当线程池中的任务队列已满，并且线程池中的线程数量已经达到最大时，如果再有新的任务提交，就需要一个策略来处理这些无法执行的任务。它提供了四种拒绝策略，都是RejectedExecutionHandler接口的实现，如下：AbortPolicy（默认策略）：直接抛出一个Rej
程序员古德·2024-01-25 16:10

攻防世界--MISC--ext3--wp

1.题目二.解题过程(解压附件得到img文件，由于未装kali系统，思索良久找到一个win系统下解题的方法)1.winHex打开压缩包，搜索文本flag，找到flag.txt和它的路径：/O7avZhikgKgbF/flag.txt2.用7-zip打开img文件，根据路径找到flag.txt，得到关键信息：ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ym
Du1in9·2024-01-24 19:45

【攻防世界misc】CatFlag

1.首先这道题如果想要做出来的话很简单，直接catflag就可以了，flag如下图所示。2.不过嘛，做完这道题得回头想想，在hex中右侧频繁出现[C[D是什么意思？向左移动光标：\x1b[D，其中\x1b表示ASCII转义字符，后跟[D表示向左移动光标的控制字符。向右移动光标：\x1b[C，其中\x1b表示ASCII转义字符，后跟[C表示向右移动光标的控制字符。向上移动光标：\x1b[A，其中\x
HeiOs.·2024-01-23 20:37

【攻防世界misc--凯撒大帝在培根里藏了什么】

一、前言ok又是一道“究极简单”的题目，我满怀信心开始做啦。。。二、分析思路首先，解压后是一个flag.txt，里面是一堆AB组合起来的字符串看题目，关键词“凯撒”和“培根”，这样一想就会发现flag.txt文件里面的内容应该是经过培根加密后得到的，于是去培根解密，得到ngbklatcoznixevzu，直接提交没过，肯定也不能这么简单QAQ另外题目还说是大写字符串，还有个凯撒没用上，于是我就把得
HeiOs.·2024-01-23 20:37

【攻防世界misc--- [简单] 简单的base编码】

base64编码，确实是这样，不过由于数量太多，需要进行多次解码，我最后还是耐不住一遍遍解码，跑了个python这个应该是base92加密，之后我会放base系列编码特征链接，然后解密一次就可以了三、参考攻防世界题解
HeiOs.·2024-01-23 20:37

【攻防世界misc---CatCatCat详细版】

一、前言太惨了难度为1的题，我做了老半天，可能我就是真的箬。二、解析题目下载解压后有这么两个东西，一般情况下做题都会用到。刚开始做的时候看了半天txt没思路，就去先捣鼓捣鼓图片。binwalk一下发现没东西。。。然后把图片拖到hex里面看一下，再用command+F找找有没有flag，还真有woc。passowordis..catflag..，这么看的话貌似是得到一个密码叫catflag。然后，就
HeiOs.·2024-01-23 20:04

攻防世界web新手模式baby_web

1.获得题目场景把1.php改成index.php，仍然跳转到1.php2.抓包查看跳转过程发送到repeater,send得到response,发现提示flag被隐藏把responseheader打开发现flag啦！这样就完成啦
期期颗颗·2024-01-22 07:15

攻防世界——EasyRE

int__cdeclmain(intargc,constchar**argv,constchar**envp){intv3;//edxchar*v4;//esicharv5;//alunsignedinti;//edxintv7;//eaxcharArglist[16];//[esp+2h][ebp-24h]BYREF__int64v10;//[esp+12h][ebp-14h]BYREFintv
_Nickname·2024-01-22 02:00

攻防世界—no-strings-attached

#攻防世界—no-strings-attached介绍下——IDA内置脚本shift+F12收获——要一个一个大致看出代码在干嘛先运行一遍`int__cdeclmain(intargc,constchar
_Nickname·2024-01-22 02:30

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41

[攻防世界]-Web:disabled_button解析

这道题考了前端知识，先看题目有一个按钮，可以猜按下就可以得flag，但是按不了。那就按F12，看一下按钮的HTML代码。代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth定义了按钮的样式，btn-default定义了按钮的颜色type="sub
Clxhzg·2024-01-20 05:01

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

文章目录攻防世界一.inget二.fileclude(NO.GFSJ1010)三.fileinclude(NO.GFSJ1007）四.Training-WWW-Robots五.easyuploadnssctf
溯光聊斋·2024-01-19 02:04

攻防世界 不确定,再看看

参考大佬文章攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看-CSDN博客得到一个音频文件拖进audacity分析发现没什么用我们拖进010里面看看根据题目提示我们肯定要把这个base64文本提取出来直接上脚本
不叫李嘉图·2024-01-19 02:33

攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看

不确定,再看看先给了，一个音频，拖到SilentEye报错了。我就去看文件格式了，大概是看到了一个base的特征，再加上出题人说的base64，肯定是提取这个音频里面的base64了。1.提取base64文本withopen("ACommeAmour.wav","rb")asf:data=f.read()[0x86:0x2eea]foriinrange(0,len(data),2):print(c
Byxs20·2024-01-19 02:03

RSA原理理解以及攻防世界（初识RSA)解题思路-0基础理解

题目下载附件后，我们看到的是这样一个界面，这里需要理解RSA的构造RSA原理理解RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中被广泛使用。对极大整数做因数分解的难度决定了RSA算法的可靠性。换言之，对一极大整数做因数分解愈困难，RSA算法愈可靠。假如有人找到了一种快速因数分解的算法，那么用RSA加密的信息的可靠性就会极度下降。但找到这样算法的可能性是非常小的。今天只有短的RSA钥匙
Safe network access·2024-01-16 21:55

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统
梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!
梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth
梅头脑_·2024-01-16 21:21

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下
梅头脑_·2024-01-16 21:50

攻防世界--CRYPTO--10.转轮机加密--wp

一.题目二.解题过程1.打开附件，转轮机密码2.写脚本得到3.转为小写字母，第18行字符串有含义，得到flag：cyberpeace{fireinthehole}三.总结了解转轮机加密：https://blog.csdn.net/zdh89786/article/details/84497357
Du1in9·2024-01-16 06:13

fileclude_攻防世界

题目以html的形式给出了代码，但是可以看到代码的最前面出现了WRONGWAY!结合include("flag.php")，可以知道这是flag.php的执行结果，而flag肯定在flag.php中，我还需要拿到flag.php的源代码再往下看，接收GET参数file1和file2，如果两个参数都非空，并且file2的内容是helloctf，就会调用include($file1)，因此我们可以使用
Vin0sen·2024-01-10 01:00

【攻防世界】Reverse—— IgniteMe writeup

main函数：首先检查前4个字符是否“EIS{”，如果是，则会进入check函数。如果check返回true，则会显示“Congratulations”int__cdeclmain(intargc,constchar**argv,constchar**envp){intresult;//eaxsize_ti;//[esp+4Ch][ebp-8Ch]charv5[8];//[esp+50h][ebp
Melody0x0·2024-01-07 20:55

【攻防世界】Reverse——BABYRE writeup

下面的代码可知：flag的长度是14，通过judge来判断是否成功。但jugde函数是加密过，也就是代码是被混淆过的。所以不可以直接查看。int__cdeclmain(intargc,constchar**argv,constchar**envp){chars[24];//[rsp+0h][rbp-20h]BYREFintv5;//[rsp+18h][rbp-8h]inti;//[rsp+1Ch]
Melody0x0·2024-01-07 20:55

【攻防世界】mobile easyjni writeup

首先观察MainActivity的代码：publicclassMainActivityextendsc{static{System.loadLibrary("native");}privatebooleana(Strings){try{returnthis.ncheck(newa().a(s.getBytes()));}catch(Exceptionexception0){returnfalse;
Melody0x0·2024-01-07 20:25

【攻防世界】Reverse——happyctf writeup

使用IDA分析，查看主程序：int__cdeclmain(intargc,constchar**argv,constchar**envp){std::ostream*v3;//eaxstd::ostream*v4;//eaxintresult;//eaxstd::ostream*v6;//eaxstd::ostream*v7;//eaxunsigned__int8*v8;//[esp+5Ch][e
Melody0x0·2024-01-07 20:25

【攻防世界】Reverse——easyre-xctf writeup

使用exeinfo得知这个exe文件是经过upx加密的使用upx进行脱壳：把脱壳的exe文件拖到ida进行分析。main函数没有任何flag的线索，查看stringswindow发现有个字符串很想是flag的一部分：但是这个字符串没有任何的交叉引用：从它的名字f_part2，那应该会有个part1。但是stringswindow并没有任何part1类似的名字。应该是从代码产生的。在函数名处查找，有
Melody0x0·2024-01-07 20:25

【攻防世界】 APK逆向

题目链接把APK拖进Jeb，通过分析可得它的逻辑：通过userName的MD5值与输入的sn值对比，我们要求解的是这个sn值。通过以下java代码就可以得到sn值：importjava.security.MessageDigest;importjava.security.NoSuchAlgorithmException;publicclasstest{publicstaticvoidmain(St
Melody0x0·2024-01-07 20:55

【攻防世界】 Android 2.0 Writeup

XCTF-OJ中的CTF题库是学习CTF入门和提高技能的好去处。这是Mobile部分的入门级别的题目，网址进入。它的主要算法放在so，将它拖进IDA，可以得到如下代码：bool__fastcallJava_com_example_test_ctf03_JNI_getResult(inta1,inta2,inta3){_BOOL4v3;//r4constchar*v4;//r8char*v5;//r
Melody0x0·2024-01-07 20:54

【攻防世界】Reverse——parallel-comparator-200 writeup

这道题考察c语言代码阅读能力。注意到下面这连个循环，inthighly_optimized_parallel_comparsion(char*user_string){//省略前面的代码......for(i=0;i=64);intfirst_letter;first_letter=(initialization_number%26)+97;pthread_tthread[FLAG_LEN];ch
Melody0x0·2024-01-07 20:24

CTF密码学总结（一）

-：（摩斯密码、url编码、出人意料的flag）攻防世界之混合编码：（base64解密、unicode解密、ASCII转字符脚本、传统base64解密、ASCII解密）单层传统加密：Bugkucrypto
沐一 · 林·2024-01-07 20:14

【攻防世界】Reverse——Reversing-x64Elf-100 writeup

重点是理解下面的代码：把v3是一个二维数组，每个数组元素是一个字符。循环体内按一定规则取一个字符减去输入的字符串中的某个字符的值，若不为1，则失败。__int64__fastcallsub_4006FD(__int64a1){inti;//[rsp+14h][rbp-24h]__int64v3[4];//[rsp+18h][rbp-20h]v3[0]=(__int64)"Dufhbmf";v3[1
Melody0x0·2024-01-07 07:18

[ComfyUI进阶教程] Controlnet预处理器节点安装和使用教程

高手进阶，AI绘画的灵魂。ControlNet的绘画模式是：先让用户输入一张参考图，AI根据指定的预处理模式，生成一张新图。常用ControlNet预处理器包括：tile、openpos、
细节控-AI先行者·2024-01-07 04:43

CTF攻防世界之我在里面当炮灰（1）

目录1.thisisflag2.pdf3.如来十三掌4.giveyouflag5.stegano各位看官老爷，本人攻防世界炮灰一枚，接下来开始攻防世界游行记第一回！！！
Y3lq·2024-01-06 13:48

CTF攻防世界之我在里面当炮灰（3）

目录1.ext32.SimpleRAR3.base64stego4.功夫再高也怕菜刀1.ext3这道题大致看一下，主流方法应该就是根据linux来进行解答，但有没有不用linux的方法呢，那肯定是有的，首先下载附件，发现什么东西都不是，我们再用winhex打开，搜索flag文本，可以发现它包含了一个flag.txt文件,欸，那这样不就好办了，我们可以用360压缩来进行解压，解压后我们就得到了fla
Y3lq·2024-01-06 13:48

攻防世界-Web-mfw

题目信息：image.png工具：GitHack,dirsearch知识点：git漏洞、代码审计打开题目场景，检查网站，发现这样一个页面image.png访问.git目录，疑似存在git源码泄露image.png再用dirsearch扫描，发现git源码泄露：使用GitHack获取源码image.png得到源码index.php中关键代码如下assert()检查一个断言是否为FALSEstrpos
简言之_·2024-01-04 20:01

XCTF攻防世界MISC进阶篇题目(11-15)

11can_has_stdio?附件是个压缩包，解压得到没有后缀的文件misc50，先放到binwalk里看下，不是压缩包之类的。又用txt打开，发现是几个特定字符组成的图案这是brainfuck语言，在线解码即可brainfuck在线解密12MISCall附件是个没有后缀的文件，用binwalk看下是个bzip2文件，一种压缩文件，加上后缀之后成功解压出另一个没有后缀的文件，binwalk之后能
青崖牧人·2024-01-04 17:17

攻防世界easyphp解题

攻防世界easyphp解题6000000&&strlen($a)2022){if(is_array(@$c["n"])&&count($c["n"])==2&&is_array($c["n"][0]))
梧六柒·2023-12-30 23:22

re学习笔记（97）攻防世界 mobile进阶区 APK逆向-2 AndroidManifest.xml修复

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：题目描述：提交那一串XXXXXXXXXXXXXX即可。下载下来安装后报错PerformingStreamedInstalladb:failedtoinstallap.apk:Failure[INSTALL_PARSE_FAILED_UNEXPECTED_EXCEPTION:Failedtoparse/data/app/vmdl1255401458
Forgo7ten·2023-12-28 11:43

攻防世界-Reverse区WP--maze

   疫情当下，都已经耍了半个月了，都不知道干啥了，无聊中，那就写了Reverse解题记录吧。maze根据题目描述可知这是一道迷宫题。用IDA64打开，F5将主函数main反编译成C伪代码：__int64__fastcallmain(__int64a1,char**a2,char**a3){signed__int64v3;//rbxsignedintv4;//eaxboolv5;//bpboolv
五行缺你94·2023-12-28 10:54

【攻防世界】学习记录-crypto（系数2 part2）

目录0533幂数加密0826工业协议分析20827sherlock1052crypto垃圾邮件0533幂数加密题目：8842101220480224404014224202480122解答：云影密码又叫“01248密码”。（这个题目写的幂数对应01248这个叫法）云影加密：以‘0’为分隔，将数字相加，结果1-26对应字母a-z或者A-Z。题目告知flag是八位大写字母，所以对应的字母范围是A-Z。
九枕·2023-12-25 10:19

94_es生产集群部署之从零开始搭建一套4个节点的2核4G虚拟机集群

虚拟机集群这块我们跟大家说一下，一般来说，你即使要围绕es搭建一个集群的话，也建议至少4~5个节点，因为其实不光是es，后面可能还有kibana，logstash，elk生态栈的其他的东西要部署，包括这个高手进阶篇的课程
小山居·2023-12-25 00:57

攻防世界--MISC--this is flag--wp

1.题目2.flag:flag{th1s_!s_a_d4m0_4la9}3.考察点：ctf中misc的提交格式为：flag{xxxxxx}
Du1in9·2023-12-24 08:53

攻防世界——BABYRE

下载好文件，IDA64打开无脑F12锁定到right跟进到了这个函数很明显关键点就是我们跟进judge182个字符懵逼了，说实话下面是问了人后——————————其实这是一个函数，一个操作指令但是我们可以发现在这里，judge被动过手脚我们学过一点汇编就知道我们IDA是根据汇编语言来的，汇编语言是根据16进制那些来的，这个182个字符串，其实就是包含汇编里面mov和push什么指令，只不过要进过这
_Nickname·2023-12-24 07:39

攻防世界——Hello, CTF

运行可以发现这是输入型的flag（re题目分为两类，一种你直接输入flag，还有一种就是你完成某个操作后，给你flag）可以发现关键字符串就是wrong和input32位IDA打开进入直接进入字符串界面，发现关键字符串int__cdeclmain(intargc,constchar**argv,constchar**envp){inti;//ebxcharv4;//alintresult;//ea
_Nickname·2023-12-24 07:39

攻防世界——game 游戏

下载下来是一个exe文件，可以用IDA打开我们先运行一下这是属于第二种类型，完成一个操作后给你flag这种题我更倾向于动调直接得到flag我们查壳没有保护壳，直接32打开进入字符串界面，找到显示的那部分int__cdeclmain_0(intargc,constchar**argv,constchar**envp){intv4;//[esp+0h][ebp-FCh]inti;//[esp+DCh]
_Nickname·2023-12-24 07:36
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他