hgame

浅谈条件竞争漏洞及利用

浅谈条件竞争漏洞及利用0x01前言最近看到了两三个关于条件竞争的例子，正好hgame上有一个类似的题目，这里就直接把这个知识点弄得明白点，因此就有了浅谈条件竞争漏洞。。
crisprx·2020-06-23 00:01

re学习笔记（29）HGAME2020-re-Level-Week1-maze

HGAME2020-re-Level-Week1-maze新手一枚，如有错误（不足）请指正，谢谢！！
我也不知道起什么名字呐·2020-06-22 03:07

Hgame 2019 PWN

去年也是这时候，记得是校赛后Lilac学长让我们做的训练题，不过去年只做Web，今年只看了PWN(Week1后账号密码忘了，换了小号)第一周:Kirin-say,二三四周:梅零落PWN题：week1:一血：2，二血：1week2:一血：1，二血：2week3:一血：2，二血：1，三血：1week4:一血：3Allthechallengeofpwnhasbeensolved.面向招新，题目都比较简单
Kirin_say·2020-06-21 10:16

从杭电hgame-week4学原型链污染

因为数模导致本来不打算做week4的题目的，不过当时瞅了一眼sekiro这道题并且看出来是原型链污染(也有叫Node.js污染,javasrcipt原型链污染的)。可惜当时没做过，没深入也没做出来。今天抽空看了下wp才明白。干脆把当时查阅资料学到的知识总结下。时间线上看，国内最早出现的原型链污染题目应该是出自P牛代码审计知识星球的hard-thejs。整体上算比较新的洞。在各种比赛出现频次一般，原
byc_404·2020-03-02 11:52

你怎么就变现充了呢？

热爱动漫，Hgame,游戏，cosplay。充满幻想，蔑视一切生活行为准则，所有行为全凭个人喜好。极端却又脆弱。我明明抗拒着成长为庸俗而平凡的三次元
黑音流浪的猫·2020-02-27 09:54

HGAME pwn ROP_LEVEL2

花了好多天，终于把这个题彻底弄懂了。。。自己太菜了下载文件，首先checksec检查一下保护。只开启了堆栈不可执行，接下来拖到IDA看一下C的伪代码。大致先让你输入，然后再次让你输入。第一次输入的话，会将输入的数据保存到bss段，第二次是向栈中输入数据，并且可以溢出。经过计算，正好可以溢出到覆盖rbp和返回地址。也就是我们构造的ROP链不能太长，这里就需要我们进行一步栈转移，将栈转移到bss段。如
不会修电脑·2020-02-18 12:00

hgame week4 re

RE1，secretelf，用ida打开，从main中看不到什么，经过调试发现是个假的main找到真正的main先看的第一个函数在这里卡了好久，我开始一直以为是在这里加密的，加密后与unk_6032E0相比对，因为对加密算法不熟悉，对上图中hash256的分析耗了将近两天，当我分析出是hash256的时候简直崩溃～不过得到这个结果，确定了此处不是关键，看下一函数在这个函数里找到了对这个函数进行分析
Harmonica_11·2020-02-16 10:00

HGAME2020 Week4 Writeup

完结撒花Crypto-ToyCipher_Linear题目：WhyencryptionbasedonXORandRotationiseasytobreak?还有加解密的脚本：#!/usr/bin/envpython3#-*-coding:utf-8-*-importos,binasciifromsecretimportflagdefrotL(x,nbits,lbits):mask=2**nbits
wh201906·2020-02-14 23:00

HGAME2020 Week3 Writeup

签到成功只求week4不要交白卷Crypto-Exchange题目：Ouradminhijackedasecretchannelanditlooksliketherearetwoteamsdoingsomeunspeakabletransactions.nc47.98.192.23125258一开始先是考了个week2的Crypto签到题，直接用上次的解题脚本即可之后的题目是“我”截获了Alice
wh201906·2020-02-08 01:00

HGAME2020 Week2 Writeup

我太南了.jpgCrypto-Verification_code题目：本周的签到题XPnc47.98.192.23125678还有一段服务端的脚本#!/usr/bin/envpython3#-*-coding:utf-8-*-importsocketserverimportos,sys,signalimportstring,randomfromhashlibimportsha256fromsecr
wh201906·2020-01-31 20:41

HGAME2020 Week2 Writeup

我太南了.jpgCrypto-Verification_code题目：本周的签到题XPnc47.98.192.23125678还有一段服务端的脚本#!/usr/bin/envpython3#-*-coding:utf-8-*-importsocketserverimportos,sys,signalimportstring,randomfromhashlibimportsha256fromsecr
wh201906·2020-01-31 20:00

HGAME2020 Week1 Writeup

纯正新人CTF选手的误打误撞上分过程“这题目上头是上头但是咱不上分啊”Crypto-InfantRSA题目：真*签到题p=681782737450022065655472455411;q=675274897132088253519831953441;e=13;c=pow(m,e,p*q)=2756984650823610701451736884114963115421729026085598590
wh201906·2020-01-24 22:12

HGAME2020 Week1 Writeup

纯正新人CTF选手的误打误撞上分过程“这题目上头是上头但是咱不上分啊”Crypto-InfantRSA题目：真*签到题p=681782737450022065655472455411;q=675274897132088253519831953441;e=13;c=pow(m,e,p*q)=2756984650823610701451736884114963115421729026085598590
wh201906·2020-01-24 22:00

hgame ShinyShot!

就是mark一下里面smc解法做的时候可以直接锁定加密部分sub_4014FA函数size_t__cdeclsub_4014FA(char*a1,char*a2){intv2;//eax@3intv3;//ebx@5intv4;//eax@5intv5;//ebx@7intv6;//eax@7size_tresult;//eax@17signedintv8;//[sp+10h][bp-18h]@1
喝豆腐脑加糖·2019-11-29 11:13

hgame——pwn week1复现

aaaaaaaa：checksec检查，ida分析：image.pngimage.png开了堆栈不可执行的保护，分析逻辑很简单，就是输入必须a，且是一堆a，a数量大于99即可，就可以直接getshell了，上脚本：image.pngimage.png薯片拯救世界1：checksec检查，ida分析：image.pngimage.png开了Cannary栈溢出保护，堆栈不可执行保护。逻辑就是将读取出
小白King·2019-11-01 07:27

Hgame-2019几道有趣的RSA

babyRSAe=12p=58380004430307803367806996460773123603790305789098384488952056206615768274527q=81859526975720060649380098193671612801200505029127076539457680155487669622867ciphertext=20608721532369020246
Gard3nia·2019-03-03 15:12

CTF-PWN-babysc(Hgame)

直接运行该程序，发现没有任何提示信息，随便输入一串字符之后，程序错误退出。扔进ida查看:程序用read函数读入buf，然后判断[rbp+var_4]和0x4f的大小关系。这里可以知道[rbp+var_4]应为循环变量，buf长度为80然后对于buf[i]，异或buf[i]^(i+1)，最后将buf蕴含的指令赋值给rdx并执行。我们可以考虑直接构造system(/bin/sh)，执行即可fromp
SuperGate·2019-02-04 14:33

2019杭电CTF HGAME Writeup

前言WEB谁吃了我的flag呜呜呜，Mki一起床发现写好的题目变成这样了，是因为昨天没有好好关机吗T_Thint:据当事人回忆，那个夜晚他正在用vim编写题目页面，似乎没有保存就关机睡觉去了,现在就是后悔，十分的后悔。hint是后来增加的一开始做的时候就想到类vim文件泄露可是当时没有第二天看了出了hint说是vim再进行/.index.html.swp成功下载出来得到flag换头大作战默认是GE
可乐'·2019-01-27 15:26

CTF-RE-わかります(hgame2018)

Hgameweek1里面应该说是最难的一个题。主函数点进去之后会发现一个函数来判断输入的是不是flag。点进去内容如下:发现ptr数组存的是输入字符串转化为ascii码之后每个字符的前4位，v7则是后4位，这里的位是二进制位。然后分别将两个dword_6021xx数组找出来，点进生成v8v9的函数就可以把flag对应的每个字符的高低位算出来了。其中v9生成函数比较容易求出v9，v8生成函数要求出v
SuperGate·2019-01-27 02:40

真实游戏(Real Play)Illusion汉化版地址

其对于日本HGAME的贡献十分巨大，并且使HGAME的游戏理念发生了巨大的转变。它强化让人们去设计自己内心的完美女神，从而进行基础的性教育，毫无疑问，它是成功的
航图励志·2018-12-18 20:42

HGAME-2018

week1【pwn】0x1guess_number下载二进制文件，扔到IDA中，F5反汇编一下：可以看出，这里用了一个sacnf函数，明显存在一个溢出漏洞，那么这道题的关键就是去覆盖a1这个变量，让输入变量nptr==a1，这样就可以得到flag再去看看栈空间的变量位置分布，可知，覆盖满0x10c大小的nptr后还需要再覆盖0x08大小的空间才能达到a1变量的空间因此覆盖量为0x10c+0x08，
Zeref0·2018-03-21 13:51

HGAME-WEEK2-WRITE-UP

HGAME-WEEK2-WRITE-UPwebRandom?vim在线改代码导致源码泄露。
郁离歌·2018-03-09 13:28

hgame-2018 CTFwp（杭电信安）week1

原题链接由于开放时间短，不知道什么时候结束。我会将题目的大致内容以图片形式down下来。web1AreyoufromEurope?URLhttp://123.206.203.108:10001/European.html一看题，就感觉想是用burp抓包做，来自欧洲，就想到改语言，accept-langue字段。但是，我试了en，gk等等值，并没有什么卵用。而且发现动态调用是用js实现的也就是说，没
V0Wsec·2018-03-04 13:12

盛夏之梦A Dream of Summer 汉化发布[PC+PSP版]

说句废话吧，昨天有个MM问我汉不汉化臭作，她很喜欢HGAME。。。。
·2015-11-01 08:28

萌化电脑之 染成茜色的坂道 あかね色に染まる坂(晒晒大师的桌面:)

  染成茜色的坂道游戏本体请到这里专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总      晒晒大师的桌面
·2015-11-01 08:21

剧透和评析之車輪の国、向日葵の少女

提示： パルフェ 〜ショコラ second brew〜 Re-order可以去这里找： 专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总   游戏简介：車輪の国、向日葵
·2015-10-31 08:09

AXL经典作品推荐恋する乙女と守护の楯 恋爱少女与守护之盾

专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总   恋する乙女と守护の楯 ▼ 游戏名称 恋する乙女と守护の楯 参考中文名：恋爱少女与守护之盾 ▼ 制作商
·2015-10-23 08:27

下载和攻略补遗之人偶遗迹 ひとがたルイン

ruins-人偶遗迹 汉化第一档发布，无聊的ego饭可以下去玩玩……   专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总   http://pickup.mofile.com
·2015-10-23 08:26

超牛超高档的AVG游戏推荐——《意识流》导玩

其他GAL和AVG游戏专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总 《意识流》导玩 V1.03http://user.qzone.qq.com/447269857/blog/1217392490
·2015-10-23 08:25

百年孤独——雪融化的时刻之达人论战

雪融化的时刻攻略发表以后,得到大家的认可,和《苍月》一样， （这两个游戏的简介和攻略可以看这里 专题: 本博客恋爱类和galgame(Hgame)游戏资源链接汇总） 讨论游戏的浪潮随之而来：
·2015-10-21 12:36

如何使用SendMessage函数实现模拟鼠标点击按钮事件？

利用坐标写了如下代码:    m_hGame=FindWindow(NULL,"QQ游戏-连连看角色版");    intlparam;    lparam=((562)<<16)+664;    lparam
u013805103·2013-10-21 00:00

鼠标模拟

鼠标模拟 1 2void GameStart() 3{ 4    HWND hGame= ::FindWindow(NULL,_T("超级玛丽专用辅助")); 5    CRect rect; 6    
逆向分析专栏·2012-12-07 09:00

大家来找茬的部分代码

 HWNDhGame=::FindWindow(NULL,"大家来找茬"); if(hGame==0) {  MessageBox("未找到窗口"); } else {  ::SetWindowPos(
oneRain88·2011-02-03 19:00

搞汉化以来的一件后悔的事

第三档 HGAME 我觉得拿去喂机翻吧。。。反正我女孩子也不会像男生去为了H而玩游戏。。
isiqi·2010-11-24 09:00

搞汉化以来的一件后悔的事

第三档 HGAME 我觉得拿去喂机翻吧。。。反正我女孩子也不会像男生去为了H而玩游戏。。
lovnet·2010-11-24 09:00

LGame文档及0.2.8版发布预告

———————————————————————————————LGame-0.2.8版包结构如下   自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
cping1982·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
javasee·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
mmdev·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
cping1982·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
ihuashao·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
javasee·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
mmdev·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
javasee·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
wangxiaohigh·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
javasee·2010-09-09 22:00

LGame文档及0.2.8版发布预告

————————————————————————————————LGame-0.2.8版包结构如下自0.2.8版起，LGame中新增了AVGScreen类，以方便用户快速制作AVG类型游戏（当然，HGame
ihuashao·2010-09-09 22:00

日本再次成功地将最新技术用在奇怪的地方...

这次的例子是游戏开发商TEATIME（应该没弄错吧）称为「tech48」的技术，将Webcam定位人脸的技术，结合自家的Hgame，让你可以靠移动头的位置，来改变画面上看到的视角。这么做能达成什
bill.end·2009-04-15 13:00

盛夏之梦A Dream of Summer 汉化发布[PC+PSP版]

说句废话吧，昨天有个MM问我汉不汉化臭作，她很喜欢HGAME。。。。
luozhuang·2008-11-24 08:00

形而上论是啥?

MS我没有学过.....StudioMebius作品推荐SNOW～PlusEdition～(含下载、汉化、攻略)专题:本博客恋爱类和galgame(Hgame)游戏资源链接汇总
luozhuang·2008-11-22 12:00

形而上论是啥?

MS我没有学过.....StudioMebius作品推荐SNOW～PlusEdition～(含下载、汉化、攻略)专题:本博客恋爱类和galgame(Hgame)游戏资源链接汇总
·2008-11-22 12:00
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他