对于一个只学了2个月的小白来说这种比赛难度还是太高了，还要沉淀一下QAQ
附件链接：https://pan.baidu.com/s/1MPFLliLcLeJCdhYLSp8oVw?pwd=ky34所有附件解压密码均为：KzXGabLkDjs&j@3a&fAayNmD
1、内存取证-1题目描述题目文件：SERVER-2008-20241220-162057请找到rdp连接的...
三、解题过程1、Web安全Safe_Proxy操作内容：网页源代码为Python
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828...
1、ret2libc前期准备：
1234567891011int __fastcall main(int argc, const char **argv, const char **envp){ char s[112]; // [rsp+0h] [rbp-70h] BYREF setvbuf(stdin, 0LL, 2, 0LL); setvbuf(stdout, 0LL, ...
1、选择项目结构
2、改一下输出目录，再创建清单
3、这里最好不换目录，直接点确定
4、点文件夹按钮选择主类
把右边编译输出拖到左边，然后点确定
5、编译Artifacts
选构建即可输出
1、坦诚相见比赛结束前最后十分钟想着抢个flag做的，但是怎么都没想出来，比赛结束之后有感而发写一下方法1：绕过，用分号隔开每个指令，因为屏蔽了flag所以用通配符绕过cd ..;cd ..;cd ..;sudo cat flg{ _BYTE buf[16]; // [rsp+0h] [rbp-10h] BYREF return read(0, buf, 0x64uLL...
1.Misc1-1 Sign-in questions本题思路如下：对mp3文件进行binwalk提取获得一个rar文件里面有key.txt和公众号二维码获得flag
1-6 妖精纪元本题思路如下：解压发现一个加密的压缩包和一个docx文件尝试对文档进行binwalk提取，获得2BF5.rar之后出现一个“凝固的岁月.exe”，打开，发现图标是很明显的Tkinter默认图标，可以判断这是Py...
随缘更新~1、0和255附件是python代码和输出内容发现是图片转RGB值，于是转逆向的代码获得flag.png
1234567891011121314151617181920# -*- coding = utf-8 -*-# @software:PyCharmfrom PIL import Imageimage_list = ...# 获取图像的宽高信息（假设宽高和之前打开的原始图像一致...
1、没人能拒绝猫猫ida看主函数
12345678910111213141516171819202122232425int __fastcall main(int argc, const char **argv, const char **envp){ _BYTE buf[32]; // [rsp+0h] [rbp-50h] BYREF _QWORD s2[6]; // [rs...
1、sandboxida查看box函数，发现对输入的字符做了检查（sh、cat、flag）12345if ( strchr(buf, 's') || strchr(buf, 'h') || strstr(buf, "cat") || strstr(buf, "flag") || strchr(buf, '...
