准备阶段依赖版本如下Trufflev5.4.21//file/package.json"dependencies":{"@truffle/hdwallet-provider":"^1.7.0","ganache-cli":"^6.12.2","truffle-contract-size":"^2.0.1"},"devDependencies":{"@openzeppelin/contracts":"^4.3.3","@openzeppelin/truffle-upgrades":"^1.11.0","truffle-plugin-verify":"^0.5.17"},使用npminstall-
问题Unity3d使用UnityWebRequest组件调用https（类似https://xxx.com/apipath）接口数据，然后报错Curlerror60:Certverifyfailed:UNITYTLS_X509VERIFY_FLAG_EXPIRED和SSLCAcertificateerror：大致的意思是证书验证失败和SSLCA证书错误。尝试使用Postman进行测试，得到也是类似的错误：和后台接口提供人员沟通了一下，他给的答案是postman关闭ssl和HttpClient配置SSL绕过https证书，他没搞过Unity3d的，所以让我自己去研究了。我尝试关闭了Postmam
问题Unity3d使用UnityWebRequest组件调用https（类似https://xxx.com/apipath）接口数据，然后报错Curlerror60:Certverifyfailed:UNITYTLS_X509VERIFY_FLAG_EXPIRED和SSLCAcertificateerror：大致的意思是证书验证失败和SSLCA证书错误。尝试使用Postman进行测试，得到也是类似的错误：和后台接口提供人员沟通了一下，他给的答案是postman关闭ssl和HttpClient配置SSL绕过https证书，他没搞过Unity3d的，所以让我自己去研究了。我尝试关闭了Postmam
ReverseROP解析data的ROP，一点一点还原frompwnimport*opcode=open('data','rb').read()opcode_gadget=opcode[0x30+8:]foroffsetinrange(0,len(opcode_gadget),8):print(f'{hex(u64(opcode_gadget[offset:offset+8]))}') 提取出来密文，转成64位的cipher=[0x98,0x7A,0xDF,0x57,0xC6,0xE3,0x18,0xC7,0x11,0x07,0xC7,0xD4,0x02,0xD2,0x9E,0x43,0x3A
ReverseROP解析data的ROP，一点一点还原frompwnimport*opcode=open('data','rb').read()opcode_gadget=opcode[0x30+8:]foroffsetinrange(0,len(opcode_gadget),8):print(f'{hex(u64(opcode_gadget[offset:offset+8]))}') 提取出来密文，转成64位的cipher=[0x98,0x7A,0xDF,0x57,0xC6,0xE3,0x18,0xC7,0x11,0x07,0xC7,0xD4,0x02,0xD2,0x9E,0x43,0x3A
一直不知道自己的第一篇文章写什么（主要是懒），正好发现这个渗透测试的wp很少，写一篇wp混一下。废话不多说，直接开始正题第一个flag进来发现是个语言教程的场景，web第一步，f12开启！第二个flag果然一眼丁真，他说第二个flag要管理员才能拿，就想着拿一下权限试试在刚进来的一开始我们就发现了这是个语言教程的场景的靶场，而这种靶场是需要语言运行环境，若权限设置不当，很容易造成rce，于是直接找到我们的老朋友PHP，简单尝试一下，果然可以！于是乎拿出珍藏已久的payload一打，这两个都是可以的');?>0vers1eep.php&ls");?>拿蚁剑进行连接也是成功上线,(但是最后发现是我
一直不知道自己的第一篇文章写什么（主要是懒），正好发现这个渗透测试的wp很少，写一篇wp混一下。废话不多说，直接开始正题第一个flag进来发现是个语言教程的场景，web第一步，f12开启！第二个flag果然一眼丁真，他说第二个flag要管理员才能拿，就想着拿一下权限试试在刚进来的一开始我们就发现了这是个语言教程的场景的靶场，而这种靶场是需要语言运行环境，若权限设置不当，很容易造成rce，于是直接找到我们的老朋友PHP，简单尝试一下，果然可以！于是乎拿出珍藏已久的payload一打，这两个都是可以的');?>0vers1eep.php&ls");?>拿蚁剑进行连接也是成功上线,(但是最后发现是我
2022UUCTF新生赛wpbyS1gMa前言\(misc\)本以为\(ak\)了，结果比赛结束前又来一道阴间社工，所以直接无视就当\(ak\)了~就拿了2个一血有点可惜.....Whereisflag?知识点1.文件分离；2.\(PNG\)文件头补全；3.零宽隐写。解题过程分析流量包发现存在压缩包，故直接拖到\(kali\)中分离，得到一个Whereisflag?的文件，用\(winhex\)分析发现是个缺少文件头的\(PNG\)，补全后是一个二维码，扫描后零宽解密得到\(flag\)。搬好小板凳听故事知识点1.base64；2.十六进制转字符串。解题过程直接\(base64\)解密，然后十
2022UUCTF新生赛wpbyS1gMa前言\(misc\)本以为\(ak\)了，结果比赛结束前又来一道阴间社工，所以直接无视就当\(ak\)了~就拿了2个一血有点可惜.....Whereisflag?知识点1.文件分离；2.\(PNG\)文件头补全；3.零宽隐写。解题过程分析流量包发现存在压缩包，故直接拖到\(kali\)中分离，得到一个Whereisflag?的文件，用\(winhex\)分析发现是个缺少文件头的\(PNG\)，补全后是一个二维码，扫描后零宽解密得到\(flag\)。搬好小板凳听故事知识点1.base64；2.十六进制转字符串。解题过程直接\(base64\)解密，然后十
MISC签到16进制转字符串base64再来一次base64flag{we1c0me-to-hEre}论禅论道7z解压得到jar使用decom打开解密得到flag{y0u_@re_gr4aT}WEBpingme抓包，修改POST提交的参数为127.0.0.1;ls修改POST提交的参数为127.0.0.1;cat%20flag.phpflag{s0_3asy_flag_g1ve_you}upload抓包传马主要是猜测上传目录upload蚁剑连接flag{upload-Yes!!!}signin抓包传参主要在于c.php/.绕过后缀检测flag{4ac93603cea737970d9b164df
