NewStarCTF 2023 SMC

思路：拿到题目，先使用exeinfo查壳程序是无壳32位使用ida打开，查看伪代码大概过一遍程序将用户输入保存在unk_4033D4之后有个反调试，然后调用了sub_401042()函数接下来是...

NewStarCTF 2023 Week2 Petals

思路：拿到题目，使用exeinfo查看程序是64位的elf拖入ida查看，找到主函数按f5查看伪代码程序读取了用户输入的字符串保存在byte_4080 ,将其重命名成input又将input的...

思路:打开题目查看php代码，再根据题目的提示确定这是字符串逃逸<?php highlight_file(__FILE__); function waf($str){ retu...

知识点：1.php的序列化和反序列化：序列化就是把对象或者变量转化为字符串从而便于存储和传输反序列化就是把序列化的字符串转化为原来的对象或者变量序列化例子：<?php class Pers...

以后有机会去一趟哈尔滨，看看书中的福泽堂，在此落笔 ————2023.10.19!窗外的风是杜菲玉和崔作非的人鬼殊途是张是非和梁韵儿的有缘无分是世生和李纸鸢的天人永隔也是姚远和苏译丹的遥不可...