紫罗兰永pwn花园
CTF
|
|
141
|
okabe
|
0

659 字
|
4 分钟
pwn61 提示看输出 交互 C:\Users\26597>nc pwn.challenge.ctf.show 28225    ▄▄▄▄   ▄▄▄▄▄▄▄▄  ▄▄▄▄▄▄▄▄            ▄▄  ██▀▀▀▀█ &nb…
polar部分复现
CTF
|
|
153
|
okabe
|
0

1352 字
|
6 分钟
【MISC】WinCS1 【2025春季个人挑战赛】 1.受控机器木马的回连的ip地址和端口是？（flag{ip:端口}） 附件链接: https://pan.baidu.com/s/1fMHp1Rp0GazByyLNXZPN1A?pwd=ytjk 题目WinCS1~6共用一个附件 解压密码：111f56127c28eb148ec8d64e48c7…
可笑吗 我做不出pwn的时候有多慌张，它会看见吗···
CTF
|
|
116
|
okabe
|
0

305 字
|
2 分钟
pwn58 checksec 32位 IDA分析 main函数反编译失败，怀疑就是这样设计的（） 就直接将就汇编进行分析 大致的函数顺序就是先logo再ctfshow函数 logo函数一如既往没东西 进ctfshow函数 ctfshow函数只有个gets函数 找遍字段没找到后门 自行传入shellcode即可 from pwn import *p …
QWQ…OWQ…OWO…0.o？
CTF
|
|
120
|
okabe
|
0

1043 字
|
6 分钟
pwn54 32位程序 分析主函数 int __cdecl main(int argc, const char **argv, const char **envp){  char s1[64]; // [esp+0h] [ebp-1A0h] BYREF  char v5[256]; // […
ACECTF(ak)
CTF
|
|
120
|
okabe
|
0

305 字
|
2 分钟
!Underflow [*] 'C:\\Users\\26597\\Desktop\\exploit-me'    Arch:       amd64-64-little    RELRO:      No RELRO   &nbs…
pwn53
CTF
|
|
98
|
okabe
|
0

1630 字
|
8 分钟
checksec [*] 'C:\\Users\\26597\\Desktop\\pwn53'    Arch:       i386-32-little    RELRO:      Partial RELRO    S…
青春猪头少年不会pwn掉兔女郎
CTF
|
|
136
|
okabe
|
0

355 字
|
2 分钟
pwn51 32位 反编译后傻眼了 是C++ 看不太懂，靠着string界面找到了主要函数sub_8049059 int sub_8049059(){  int v0; // eax  int v1; // eax  unsigned int v2; // eax  int v3; // eax  …
《一年之诗》到底是谁的一年之诗
动漫杂谈系列
|
|
140
|
okabe
|
2

2579 字
|
10 分钟
早就想写篇吐槽京吹三的杂谈了 前两天偶然翻阅到原著实体书 越看越难受 观点：京吹3作为京阿尼在大火后的出山之作，将剧情走向改得和原著背道而驰，京吹3在我这里算不上善终 我充分理解京吹3原作这部分内容相对平稳，导致这部分动画化后很难有比肩一年级篇和二年级篇的演出水平 所以为了达到更好的收看效果，编剧对部分内容进行改编我是可以接受的 但是，但是， 改编…
pwn？bang？bangdream！
CTF
|
|
192
|
okabe
|
0

410 字
|
3 分钟
pwn50 [*] 'C:\\Users\\26597\\Desktop\\pwn50'    Arch:       amd64-64-little    RELRO:      Partial RELRO    Sta…
pwn49
CTF
|
|
160
|
okabe
|
0

1244 字
|
6 分钟
32位 NX开启 提示mprotect mprotect()函数可以修改调用进程内存页的保护属性 所以利用mprotect函数，就可以绕过NX 从而达到写入shellcode的目的 int ctfshow(){  _BYTE v1[14]; // [esp+6h] [ebp-12h] BYREF​  re…