1、WinDbg介绍WinDbg是一款Windows强大的调试器，可以调试0和3环的程序。在实际开发中，可以调试我们的错误程序，从而定位关键代码，进行程序代码修复。WinDbg是一种调试器工具，由微软公司开发，用于分析和调试Windows操作系统和应用程序。它提供了强大的调试功能，可以帮助开发人员识别和解决各种软件问题。以下是WinDbg的一些主要特点和功能：内核级和用户级调试支持： WinDbg可以用于内核级别的调试（如Windows内核、驱动程序等）和用户级别的调试（如应用程序、DLL等），使开发人员能够全面分析和调试整个系统栈。符号和源代码支持： WinDbg可以与符号文件（PDB文件）
借一道题引出棋盘解密，题目详情如下：（题目来自：青少年CTF训练平台|原中学生CTF平台|青少年CTF(qsnctf.com)） 题目给予的密文如下： 解题：（1）使用棋盘密码解码网站进行解密，网站如下：棋盘密码在线加密解密-千千秀字(qqxiuzi.cn)（2）解码结果如下，获得flag： 棋盘密码解码图片如下：该题所使用的是小写字母加密类型，可根据上表使密文中的数字进行对应，从而解出明文。·特点：1.密文中每两个数字对应一个明文字母。2.密文中出现的数字范围为1-5，超出这个范围的数字可能是与明文相同的数字。下方举个例子：我要加密的字符串为" beyondlight" ,在上表中寻找与明文
目录简介【题目】WEEK2|MISC：Jvav下载工具并配置把项目打成jar包使用工具简介盲水印是一种肉眼不可见的水印方式，对图片资源使用图片盲水印或者文字水印，借此避免数字媒体未经授权的复制和拷贝，可通过对原图进行解码操作，得到水印图来证明版权归属。ctf题目来源：https://buuoj.cn/match/matches/190/challenges【题目】WEEK2|MISC：Jvav下载附件发现是一张gakki的图片，根据题目提示，和java有关下载工具并配置BlindWatermark工具下载链接：GitHub-ww23/BlindWatermark:Java盲水印很久没用过jav
本来结束时发到了学校AheadSec的群里面了的，觉得这比赛没啥好外发WP的，但是有些师傅来问了，所以还是发一下吧。文章目录Web签到：又一个计算题计算器PHP反序列化又一个PHP反序列化Misc这是邹节伦的桌面背景图什么鬼？这是图片五颜六色的图片流量分析你会解码吗？CryptographyReversexorinitAWD漏洞挖掘--签到题开胃小菜老day装新酒小小bypass有点东西，传什么？前台什么注？夺宝Web签到：又一个计算题计算器扫目录能看到/admin路径在doCalc的源码报错下面能看到获取了一个username参数以及secret_key利用https://github.co
题目给的是bin文件，基本上就是需要我们手动修复的固件逆向。如果给的是hex文件，我们可能需要使用MKD进行动态调试主要还是以做题为目的详细的可以去看文档：https://pdf1.alldatasheet.com/datasheet-pdf/view/201596/STMICROELECTRONICS/STM32F103C8T6.htmlSVD文件下载：https://github.com/posborne/cmsis-svd本文参考了网上多篇文章，最终汇总在一篇，对这道新的STM32题进行解题。IDA分析设置1、基础设置STM32主要信息：内核：ARM32位Cortex-M3CPUARM
前言：打工仔一枚，第一波上新的3题misc做完了再打ISCTF随便记录一下PS：环境关了，题目描述忘记了，反正就是找flag。筛选HTTP数据流导出数据流慢慢看ctrl+F搜flag看到一条有flag.txt的数据导出另存.zip这里需要输入密码，但是我找了好久Ctrl+F再搜猜测：ctf_game是密码既然对了！ctf{87bb9ae4-884c-11ee-9329-000c29a4e4e5}联系博主！！关注鱼影安全公众号，专注职业技能大赛和CTF知识分享欢迎大家关注学习！！
2019年，电视剧《亲爱的，热爱的》的一经播出，而一直稳占热搜，该剧主线讲述的是韩商言与佟年青春言情故事，而副线则是讲述了以韩商言为代表的一群职业CTF选手共同努力为国争光的故事。剧中韩商言是CTF圈子里的大佬，也是中国CTF大赛的领头羊。那问题来了，这CTF是个什么东西？一、CTF简介CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十
这一系列把自己学习的CTF的过程详细写出来，方便大家学习时可以参考。一、CTF简介01」简介中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。02」竞赛模式解题模式：在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程
目录main函数sub_B70()Allocate(v4);Fill(v4);存在漏洞！！Free(v4);Dump(v4)利用思路获取libc的基址先申请初始块填充2号位置，使其指向4号位置重新申请空间，将四号位置分配回来free(4)切割四号块修改idx2内容，使其为malloc_hook附近构造chunk的地址申请假chunk，并将malloc_hook修改再次执行malloc完整代码：好家伙，保护全开，根据文件名，可以判断这是一道堆题目，刷了这么久，终于遇到堆题目了，解析就写的详细点。先看main函数，很简单就是各类个目录函数，一步一步来看把。main函数sub_B70()先看main
文章目录前言[CISCN2019初赛]LoveMath1Mercy-code(2022ichunqiu签到)WEB_ezeval其他姿势WEB_ezphphctf_2018_warmupfinalsqlEasyCleanup强网杯2019随便注[SWPU2019]Web1前言文章同步于我的个人博客，欢迎大家访问http://www.quan9i.top/[CISCN2019初赛]LoveMath1error_reporting(0);//听说你很喜欢数学，不知道你是否爱它胜过爱flagif(!isset($_GET['c'])){show_source(__FILE__);}else{//例子
