攻防世界001-Banmabanma

news/2024/11/14 10:12:01/

第一次玩，在这里记录一下解题过程
攻防世界：https://adworld.xctf.org.cn/challenges/list
在这里插入图片描述

在这里插入图片描述
第一次玩，看了答案才知道玩法，解题点在于斑马身上的条形码，微信可扫不出来哈哈哈哈，看了大佬的解析，反正用解码器扫一下条形码就能出来了。
官方给了一个在线的解码地址：https://online-barcode-reader.inliteresearch.com/
在这里插入图片描述
把图片上传，默认第一个就可以了

在这里插入图片描述

http://www.ppmy.cn/news/646972.html

攻防世界pwn难度1

1.pwnstack 首先用IDA进行静态分析可以看到有一个输入函数后门函数，直接执行system() 记下函数地址 0x400762 gdb动态分析走到read函数的位置输入后查看栈 b8 - 10 168 需要输入168个字节，再用backdoor的地址覆盖main34的返回地址即可编写脚…

XTUOJ-1041-狼群战术

题目 Description 二战中德军潜艇使用狼群战术使得盟军的运输线遭受重大的损失。盟军截获了德军潜艇的通信电报，但电报显然是加了密的，经过盟军解密人员和情报人员的努力，终于解密了德军的密码，其编码方式如下：使用一个…

【攻防世界 level0】

题目链接攻防世界 level0 pwn区工具说明 pwngdb IDA pro python3 1 checksec pwbgdb 自带checksec功能，用法 gdb ./www checksec发现有NX Enable NX详解 2 在终端察看此文件为多少位的格式 file www据此知道此为64位程序，因此用64位IDA Pro 分…

fileinclude 打开题目发现php代码,发现cookie处存在文件包含漏洞 <?php if( !ini_get(display_errors) ) {ini_set(display_errors, On);} error_reporting(E_ALL); $lan $_COOKIE[language]; if(!$lan) {setcookie("language","english");include(…