1.广东省第三届强网杯Writeup

广东省第三届强网杯Writeup

       原创：Team合天智汇

       原创投稿活动：重金悬赏 | 合天原创投稿等你来

       没有检查偏移，源码有数组越界

       sleep有多线程竞争

       解题思路：主要是源码利用多线程竞争时候的sleep(3)，run后把对应的源码堆块free掉之后，可以泄露地址。源码delphi 源码加密本地远程同时测试得到环境是源码libc2.，用ubuntu.直接跑测试，源码然后通过填满tcache来泄露libc，源码然后通过run来修改fd为free_hook，源码然后再malloc两次，源码第二次写free_hook为system地址，源码再delete直接getshell。源码快递取货码源码

       PWN是源码CTF赛事中主流题型，主要考察参赛选手的源码逆向分析能力以及漏洞挖掘与Exploit利用编写能力。相关PWN的源码学习可到合天网安实验室学习实验——CTF-PWN系列汇总

       CTF-PWN系列汇总（合天网安实验室）

       1. 小明又被拒绝了

       修改XFF：.0.0.1，admin=1

       2. XX?源码

       尝试使用XXE攻击

       伪协议读取flag.php

       使用\分割即可：%3Bc\at%%7BIFS%7Din\dex.p\hp

       3. Ping一下

       发现cat，使用\分割即可：%3Bta\il%%7BIFS%7D-1%%7BIFS%7D/fl\ag

       4. PHP

       采用取反的逍遥电波指标源码方式，最后url编码

       5. API

       尝试post数据，发现json_decode，尝试发送json格式

       读到源码，发现存在信息泄露，尝试读取以上文件，登录可见网页源码卡了很久，通过跳转目录读取，构造序列化读取fffffaa_not.php，绕过正则，读到源码，龙胜国际源码写入shell

       CTFMisc实战学习 课程:XCTFMisc实战(合天网安实验室)

       1. 完美的错误

       解密脚本

       2. 撸啊撸

       修复头，用大小端方式改了放进ida里看看，修复后简单

       3. 脑筋急转弯

       对音频分析，提取zip包，尝试3进制转化，寻找等价字符，最终脑fuck解密得到flag

       隐写（Stegano）与取证分析（Forensics）是CTF竞赛中的主要题型之一，主要考查参赛选手的对各种隐写工具、隐写算法以及取证分析流程的熟悉程度

       1. 美好的回忆

       类似于CBC加密模式，利用已知明文、密文，得到密钥，解密获得明文

       2. 悲伤的结局

       同样类似于CBC加密模式，利用填充和已知明文，得到密钥，解密获得明文

       3. RSA

       利用类似RSA私钥恢复的技巧，找到n的结尾，利用RSA解密方法求解明文

       4. 老王的秘密

       用于分享与普及网络知识，与合天智汇及原作者无关！