但是国王好像并不想杀我，但那些人还是说我使国家破产，因为我太能吃了，不过有一位大臣提议保我性命，不过要弄瞎双眼，海军大将军不同意，最后在不断的教唆下国王决定将我饿几吨再毒死。

那时候的我只有十几岁，我也完全不懂得我妈妈天天说有人要杀我们有人要害我们，是因为她的精神出了问题，我心疼妈妈但我完全不知道要怎么做才能帮助到我的妈妈，但在那时我就在自己的心田种下了

吃了早饭后睡了个回笼觉，然后梦到被追杀，特别惊险我从一个小区内很不起眼的隐蔽的门开始逃脱，那个路线和镜头转换非常巧妙，接连越过几扇窗子，曲折来到一家儿童中心的活动场，在门口撇见了追杀我的人的马仔，我通过看他的神色感觉他是在找我

我怕他怪罪，诛杀我。想离开赵国去燕国。蔺相如问

他们是来杀我的！”徐心辉

“不要杀我，我还不想死。”墨羽不小心被小巷的垃圾桶绊倒，漆黑的小巷感觉深不见底，只能感觉到黑衣人冰冷的眼神，他身上散发的气息令人不禁地恐惧和压抑。

运行代码，主动告诉你要upx脱壳然后我们一顿操作脱壳（不会的我博客里面有）进入IDA界面习惯性打开string界面第一行长得就像flag（可能经过加密什么的，但是总有关）我们在下面也没找到其他的查看调用好像也没其他思绪了（然后我就去看题解）觉得也有道理，既然有是part2，那么还有其他part，而且这个flag一看也是后面那部分我先是在文本里面寻找part诸如这种，你可以发现你搜完了也没啥消息然后

攻防世界(xctf.org.cn)前戏下载文件，解压完成后是这个一个pyc文件这里要用到python的反编译要用到的工具有两个1.python自带的uncompyle62.pycdc文件——比uncompyle6

文章目录Training-WWW-RobotsPHP2unserialize3view-sourceget_postrobotsbackupcookiedisabled_buttonweak_authsimple_phpTraining-WWW-Robotsrobots.txt，防爬虫，访问url+robots.txtPHP2phps源码泄露>`phps`文件就是`php`的源代码文件，通常用于提

题目描述提示让苍天知道，你不认输？下载附件查看，是一张图片把图片放进kali里边查看，长宽没有问题，分离图片也没有任何信息。把图片放进stegsolve里边一张一张的查看，有没有信息当查看到Redplane0这张图片时，发现在“道”的上边有一个二维码，把二维码截取下来，扫描即得到flagflag：flag{Ok@y!G0d_know5_n0w}

在写这道题的时候，我发现官方下载的压缩包会出现明文攻击那一步无法破解的问题，找了很久都没有解决办法，最后怀疑是压缩包的问题这里附上ttrr大佬的修复后的压缩包的链接，有需要的自取：明文攻击1-misc修复版.rar-蓝奏云。在做这道原题的明文攻击时，我发现解压后的2.zip和fakeflag压缩后的压缩包出现无法找到的问题，这里是fakeflag的压缩方式的问题，只要讲fakeflag的压缩方式里

如果直接去截取二维码的话，是无法识别的，这里可以用一个python脚本处理一下来保证识别，以下是源代码：importcv2importnumpyasnpfromPILimportImagedefdecode():data_path="D:/file/securitytempfile/Let_god_knows/attachment/"#请替换为你的图片路径img2=cv2.imread(data_

你一笑，“我现在才知道，为什么你要费那么劲找人来杀我。和这杯酒一样，你不过是为了证明我是不是真的李飞云。因为行里的人都知道李飞云从来都是用对手的兵器杀人，也只有行里的

你能打我，还能杀我不成？”真是没想到，这个县令听了更加生气了，竟然把库吏斩首了！！！这个故事提醒我们:大

题干：菜狗决定用菜刀和菜鸡决一死战（在这道题上因为工具使用不熟练的问题浪费了很多时间，最后参考了wp。。。）附件下载下来是个pcapng格式的文件，是wireshark的流量包。用wireshark打开，查找flag，这里要选择‘分组字节流’和‘字符串’（wireshark主界面的三块区域分别代表分组列表、分组详情、分组字节流，这里要在字节流中查找），定位结果中可以看到有个6666.jpg，fla

为什么不去恋爱找个人来爱你我的爸爸说他爱我他却经常打我我的妈妈说爱我她让我点火来自杀我有点害怕被爱因为我说爱自己我在和自己自相残杀

两国交战，我被俘虏是因为自己没有能耐，你的手下没有杀了我，而今天要送我回去，让我的国君杀我，我能怨恨谁呢？楚王又问，那你感激我吗？知罃答：不感激动。

查看题目访问网址：点开其中一个cat观察URL，可以发现URL上使用get请求传递了一个名为file的参数，所以猜测可能存在文件包含漏洞。在URL上传递参数file=../../../etc/passwd发现存在漏洞读取当前进程的命令行参数?file=../../../../proc/self/cmdline，发现有一个通过python启动app.py的命令。所以可以得出该网站使用Python框架

【杨伯峻译文】孔子说：“老天赋予我高尚的品德，追杀我的人能把我怎样？”【钱穆译文】先生说：“天生下此德在我，桓魋能把我怎样呀！”【李泽厚译文】孔子说：“上天给了我品德，桓魋能对我怎么样？”

眼见女帝睁眼就要杀我，一手医术镇住女帝！得留一条小命，却不在自己掌控之中。后世而来的名医，岂能稀里糊涂死掉？且看一代小太监，凭借前世的知识力量，改变一个王朝。

求你救我脱离我哥哥以扫的手；因为我怕他来杀我，连妻子带儿女一同杀了。你曾说：‘我必定厚待你，使你的后裔如同海边的沙，多得不可胜数。’”

她反问我，“是厨房，杀我们，当然是为了满足他们的食欲！”“太可怕了，我真是难以想象

我花了时间和精力在我的工作上，虽然效果和结果并不太让人满意，那也不能抹杀我的付出。但是在方式方法上有可以调整的空间，也

有人想杀我。自从晓峰死后，我总有种感觉，有人在盯着我。每次从宿舍出来背后都有道目光，而只要我回头，身后的女生都会慌忙逃开，虽然我不知道为什么会这样，但我相信，她一定混在人群中默默窥视着我。

我最爱我的爷爷，我有很长很长的时间，夜里都睡不安稳，梦里总有各种妖魔鬼怪追杀我，这个时候我总梦见爷爷出来保

本文为《黑色曼陀罗》剧本杀部分真相复盘剧透获取完整真相复盘只需两步①【微信关注公众号：奶茶剧本杀】②回复【黑色曼陀罗】即可查看获取哦剧本杀我是谜黑色曼陀罗剧本杀真相答案凶手剧透：以下是部分关键证据，凶手

如果只考虑短期利益，用钱驱动我们思考和行动，它不仅不会最大化激发我们的热情，更会扼杀我们的创造力。当我们把赚钱

这一瞬间，无数的不甘淹没了我，为什么绳子会断？为什么我没见到我妈就要死了，为什么我会被爸妈抛弃？这一切的为什么让我闭上了眼睛，流出眼泪。呵呵，要死了吗？也好，早在十九年前我被我生母丢在雪地的那一刻就已经死了，多活了十九年，也够了。而就在我心中释然的时候，迷迷糊糊间我突然感觉身子一轻，感觉被什么毛茸茸的大手给接住了，我想睁开眼睛，但却是脑袋一片空白之后晕死了过去。呼！我感觉自己做了一个很长很长的梦，

悲哉……正如娱乐至死说到：我们正生活在一个粗鄙的娱乐时代，无处不在的综艺节目正谋杀我们的思考。所幸，我发现有更多的人在积

起因：Ajax提示403错误闲言碎语：据课程结束还有一周多，js杀我，要加油加油。CSRF(CrossSiteRequestForgeryprotection)，中文简称跨站请求伪造。

“是谁指使你来杀我们楼主的？”“笑话，我只是来京城转转，几时见过你们楼主，又如何去杀他？”“那么姚三？”“姚三只是约我酉时

绝不放过我们疯狂地撕咬我们给彼此最深地伤害我们侵噬彼此的灵魂我们吞咽彼此的幸福我用税利的武器将你击倒却不幸落入你设好的陷阱我用流窜的火焰将你融化你用倾泻的山洪使我窒息我们绞尽脑汁、精疲力竭我们使尽浑身解数征服彼此我们的战地异常炽热我们血性地肉搏与绞杀我们把最毒的东西注入彼此我们要使彼此膨胀

1、BugkuCTF（经典靶场，难度适中，适合入门刷题，题量大）https://ctf.bugku.com/2、XCTF攻防世界：https://adworld.xctf.org.cn/t

好了，不和你废话了，你不是来杀我们

所以狐狸跟小王子说，我的生活很单调，我猎杀鸡，人猎杀我，所有的鸡都是相同的，所有的人也是相同的，我已经有点厌倦。当你有那种无限的欲望，它会让你觉得厌倦

不行，那两个人肯定还在追杀我

公孙鞅摇头说国君不能听从你意见任用我，那么国君又怎么能听从你的意见来杀我呢？鞅没出逃魏惠王离开公叔痤果然对近臣说：那国相公叔痤已经病入膏肓真是太可怜

本文为《周生辰时宜传》剧本杀部分真相复盘剧透获取完整真相复盘只需两步①【微信关注公众号：奶茶剧本杀】②回复【周生辰时宜传】即可查看获取哦剧本杀我是谜周生辰时宜传剧本杀真相答案凶手剧透：以下是部分关键证据

unseping，unserialize3，php_unserialize:知识点：PHP序列化与反序列化基本知识：输出：a:3:{i:0;s:5:"hello";i:1;s:5:"world";i:2;s:3:"!!!";}a:代表数组array，后面的3代表有三个属性i:代表是整型数据int，后面的0是数组下标s:代表是字符串，后面的4是因为xiao长度为4Notes：1.如果变量前是prot

他们为什么杀我阿爹阿娘？”苏倾黎脑海中突然想到那次发现的秘密，那个屋子，那把剑，还有阿娘的哭泣……“呼。”他深吸一口气，讲起了那段曾经。“你阿爹阿娘本不是从商之人，他们原本是，刺客。

你能秒杀我？！你今天能十七张牌把奥西秒了，我！当！场！就把这个电脑屏幕吃掉！！！你们可能不知道只用20万赢到578万是什么概念。们一般只会用两个字来形容这种人：赌怪！

这条单一的警告消息足以扼杀我们要看电影的心情。我们需要视频转换器软件来处理我们生活中如此复杂的情况的原因有很多。不仅仅是为了转换特定的文件格式，视频转换器程序比您想象的更强大。

靶场链接：https://adworld.xctf.org.cn/task知识点补充：Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（RobotsExclu

昨天整理做过的题目时发现的这道题，简单看了下觉得挺有参考意义的，在此回顾。源文件：my_github这是一道典型的堆题。内部一共实现了增加、删除、编辑3个功能。经过分析，漏洞主要有：在create_exploit函数中的两个整型溢出漏洞，使chunk地址可以写到缓冲区的高地址处在delete_exploit函数中的doublefree漏洞，释放后没有清空指针经过gdb调试发现，bss段中对于chu

2023年5月31日，“饶派杯”XCTF车联网安全挑战赛将于江西省上饶市重磅开赛。

题目（六）：【题型】PWN【题目】pwnstack【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】栈溢出【具体步骤】Step1：checksec

题目（九）：【题型】web【题目】baby_web【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】查看初始页面【具体步骤】Step1：查看

第六届“强网”拟态防御国际精英挑战赛将于2023年12月6日-12月9日在南京震撼开赛现发布全球招募令欢迎国内外精英战队报名参加报名截止时间：2023年11月7日报名通道：mimic2023.xctf.org.cn

新手练习区view-sourceF12得到flag。get_postHackBar一把梭。robots访问robots.txt发现隐藏文件，进入该文件获得flag。backupindex.php的备份文件应该是index.php.bak，访问一下发现果然是，用记事本打开下载的文件得到flag。cookie看一下请求头发现cookie.php访问cookie.php，在响应头中有flag。disab

robots1、题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。2、本题考查的知识点为robts.txt协议不管是企业网站还是门户网站，上面都会有些资料是保密而不对外公开的。怎么样做到不对外公开呢?唯一的保密的措施就是不让搜索引擎来搜录这些信息。这样就会不在网络上公司，那么要实现这个网站页面不收录，就体了robots.txt的作用啦!rob