PHP代码审计分段讲解（10）
26 unserialize()序列化 <!-- 题目：http://web.jarvisoj.com:32768 --> <!-- index.php --> <?php require_once('shield.php'); $x = new Shield(); isset( ......![]()
MISC常见题型整理
题目打包在这里 提取码：fhkb MISC 流量包分析 流量包_1 流量包_2 流量包_3 图片隐写 图片隐写_1 图片隐写_2 图片隐写_3 图片隐写_4 图片隐写_5 图片隐写_6 音频 ......![]()
BASIC合集
握手包 给你握手包，flag是Flag_is_here这个AP的密码，自己看着办吧。 提交格式：flag{WIFI密码} 破解wifi密码 丢到kali，用aircrack-ng kali有一个包含常用的WPA的常 ......![]()
ISC2016训练赛 phrackCTF--Smali
测试文件：https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/Crackme.smali 参考资料：https://www.cnblogs.com/lz2017/p/6917049.html ......ISC2016训练赛 phrackCTF--Classical CrackMe
测试文件：https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/CrackMe.rar 获得信息 32位文件 打开软件输入注册码 找到提示“注册失 ......![]()
ISC2016训练赛 phrackCTF--findkey
测试文件：https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/findkey 获得信息 Python文件 分析得到是Python文件，首先我把文件后缀 ......![]()
ret2dl_resolve
ret2dl_resolve是一种比较复杂的高级ROP技巧，利用它之前需要先了解动态链接的基本过程以及ELF文件中动态链接相关的结构。 我根据raycp师傅的文章，动手调试了一下： ......![]()
一步一步学ROP之gadgets和2free篇(蒸米spark)
目录 一步一步学ROP之gadgets和2free篇(蒸米spark) 0x00序 0x01 通用 gadgets part2 0x02 利用mmap执行任意shellcode 0x03 堆漏洞利用之double free 0x04 总结 0 ......0ctf-ezdoor-复现分析
在学习opcache的时候，看到了这个题目，刚好有环境，就来复现一下，这个题目也让我学到了很多。 创建镜像： docker build -t 0ctf-ezdoor . 启动容器： docker run -itd ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章