GDB # 执行相关命令 directory <路径> 提供一个搜索源文件的目录 run <参数> 运行程序 attach <pid/进程名> 附加到进程 target remote <ip:port> 附加到远程gdb服务器 stepi 指令步进 nexti 指令步过 step 代码步进 next …

前言 嗨害嗨, 我又来辣, 有了上次参赛的经验, 我直接一雪前耻, 虽然欺负学弟好像有点不太好 (逃 按照惯例, 题解要在 24 小时内提交上去, 所以又可以水一篇博客啦~ 这次 CTF 比赛依然分 MISC, WEB, REVERSE, PWN, CRYPTO 五个方向, 共有 33 道题, 带 * 的是签到题. 官方题解: https://dl…

前情提要 大约在5年前铁通倒闭了, 我家的宽带运营商就换成了移动, 同时也升级到了百兆光纤. 但是送的光猫用起来很不爽啊, 虽然是白嫖的不能要求太高, 但是SSID必须要有个"CMCC-"的前缀就令人非常不爽, 于是在2年前我就小折腾了一下, 最近鼓捣nas又大折腾了一下, 于是就有了本文. 黑入 看门狗玩多了属于是 由于各大运营商, 各个地区, …

前两天学院的科技文化节举办了有史以来的第一届CTF比赛, 我虽然没有正式学习过, 但是可是对CTF慕名已久, 既然没机会参加正式比赛那就参加这个体验一下吧, 由于比赛要求选手做完题后提交题解, 所以顺便也在博客上放一份吧, 毕竟题解体现了我整个真实的思考过程, 说不定遇到的问题对你也有些参考价值呢~
关键词: Word隐写, 内存分析, 图片隐写, 栈溢出攻击, 格式化字符串漏洞攻击, 维吉尼亚密码, Base64隐写, 卢恩(Runes)字母, 反推Python内置随机数算法(MT19937)的种子, 反推线性同余生成器(LCG)参数

本文原写于2020/08/03 警告:本文仅供学习, 不提供移除验证后的apk下载, 请勿用于非法用途, 后果自行承担! ...

本文原写于2020/10/06 在螺丝工作室的笔试中有一道题是⾳乐⽂件破解, 题目如下 本意是考察使用搜索引擎的能力, 百度一下加粗文字就能找到破解办法啦, 但我没注意到, 于是就自己分析了一遍网易云音乐的缓存 刚开始被题目误导, 在音乐解密网站尝试了多种格式但均以失败告终 MP3的魔数是 ID3, 因此文件开头的三个字节本应该是 ID3, 然后经…