re2 打开初步分析为32位程序，无壳，拖入IDA32分析 找到关键行47-50，分析得出各函数内部的基本作用如图所示 首先进入分析输入后的处理 可以很明显看出，是对输入的字符串进行处理后再操作，因此根据这个思路写出脚本，得到这里的密钥 #!/usr/bin/python #coding=utf-8
Web signin 打开看到源码: <?php highlight_file(__FILE__); $file = $_GET['file']; if ($file) { include $file; } 没有任何过滤的文件包含，尝试/根据提示进行日志包含，首先在访问时带上 User-A
rip 根据IDA加载入main函数声明发现s数组距离rbp的距离为F，即为15，这里的运行环境是64位，所以应当将Caller's rbp的数据填满，在这里是8位，即可构造payload from pwn import * p=remote("node4.buuoj.cn", 25401) #p=
GKCTF X DASCTF应急挑战杯-Maple_root-Writeup 参赛队员： b4tteRy, x0r, f1oat 最终成绩：2285 最终排名：27 总结 经过最近几次类线下的演练，感觉慢慢对CTF有点上手了，这次终于不再爆0了，继续努力 MISC 签到 wireshark打开可知是
参赛队员： x0r，b477eRy，f1oat 总结 最终成绩：3627 最终排名：13 一血数量：3 本次比赛前期一切顺利，后期感觉被py爆了，结果名次就拉了下来，整体题目全部都偏向MISC，打的很迷惑，但是算不上难（RE除外），希望下次国赛能进决赛看看... MISC MISC_签到 打开以后压
WriteUp - Maple_root -CISCN2021 总结 总得分：3400 总排名：203 赛区排名：21 第一次认真参加正式的CTF，24+3小时的脑血栓比赛时长，收获还是很多的。 开卷 WEB easy_sql Sqlmap -r /root/wordlist/table.txt -
Write by NEFUNSI： ghosin 0ERROR 签到 signin 下载 signin.txt 打开得到一串 base64，解码得到 flag{we1come_t0_NEFUCTF!} 。 Re_SignUp 下载 SignUp ，使用 010 Editor 打开发现是 Linux
汇编工具DTDebug 下载后设置好odd与插件路径，同时在属性中设置为管理员身份运行（无Administrator权限进入的时候一直在提示） 寄存器 存储数据： CPU>内存>硬盘 32位CPU: 8 16 32 64位CPU: 8 16 32 64 EIP:存储CPU下一次执行的指令集，不能作他
八进制运算 加法表 1+1=2 1+2=3 2+2=4 1+3=4 2+3=5 3+3=6 1+4=5 2+4=6 3+4=7 4+4=10 1+5=6
概念解释 PHP 反序列化漏洞又叫做 PHP 对象注入漏洞，我觉得这个表达很不直白，也不能说明根本的问题，不如我们叫他 PHP 对象的属性篡改漏洞好了(别说这是我说的~~) 反序列化漏洞的成因在于代码中的 unserialize() 接收的参数可控，从上面的例子看，这个函数的参数是一个序列化的对象，
