之前一堆报告一堆事还有期末考试，现在忙里偷闲复现一下刷刷题 Nu1L 的比赛真不错 Signin 保护如下 Arch: amd64-64-little RELRO: Full RELRO Stack: Canary fo…

nothing more to say 2020 源码如下： // gcc -fno-stack-protector -no-pie -z execstack #include <stdio.h> #incl…

Admpanel Description: We found this legacy admin panel. Someone has patched it though :( Solution: 程序保护如下： mai…

abcbof Description: nc chals20.cybercastors.com 14424 Solution: 程序保护如下： main 函数如下： get_flag 函数如下： 解题…

抽空复现一下，前一个礼拜忙着写论文，后一个礼拜也要忙着复习 Tinder Description: Written by agcdragon Start swiping! nc p1.tjctf.org 800…

pwn1-first-pwn Description: 49.235.243.206 10501 Solution: 程序保护如下： main 函数如下： sub_4006D6 函数如下： sub_4007B8 函数如下…

搭好 CTFd 了，动态靶机也实现了，自定义也做了，舒服~~~ (要不是 TaQini 师傅给我指点了一下咋搭，这个 CTFd 我能搭一年 =_= 有幸参加了中国海洋大学的校赛，这里记录一下题解 Pwn_WarmUp D…

这几天忙着搭 CTFd 环境，搭得心态爆炸 Give away 0 Description: Home sweet home. Creator: Hackhim nc sharkyctf.xyz 20333 Soluti…

boom1 Description: nc 182.92.73.10 24573 Solution: 程序保护如下： main 函数如下： sub_B70 函数如下： sub_3457 函数如下： sub_16CB 函数…

scanzone Description: host: ctf.airgapp.in port: 3456 Solution: 一道盲 pwn，赛后看了别的老哥的题解，总结一下思路 首先看程序的执行流程，就只有输入两次的…