Serendipity的小屋

摘要： 容器密码：早起王的爱恋日记❤ exe逆向 程序在倩倩的生日礼物里，千万不要在本机运行！千万不要！！！ 1.分析GIFT.exe，该程序的md5是什么(格式：大写md5) 5A20B10792126FFA324B91E506F67223 直接在火眼文件找Desktop，找到倩倩的生日礼物文件夹，右键计 阅读全文

摘要： 容器密码：MjAyNS3oi4/lt57pvpnkv6E= 服务器取证 01 Exsi 虚拟化平台是什么时候安装的 20251020-062808 火眼直接分析查看 02 Exsi 虚拟化平台虚拟机使用的ISO镜像大小 4.39 仿真之后发现ip为192.168.188.222 在虚拟网络编辑器这里 阅读全文

摘要： 容器密码：早起王的爱恋日记❤ 计算机部分 1、分析起早王的计算机检材，起早王的计算机插入过usb序列号是什么(格式：1) F25550031111202 直接看USB设备信息 "USB设备信息 圆 在USB设备信息中搜索 WINDOW.E01 请选择/输入持有人/检枚 案件 三序号 三设备类型 三名 阅读全文

摘要： 服务器取证 紧接上回，最近在让新生学服务器，想到年初的獬豸杯服务器不错，难度也不是很大，所以就选择他了。 这里有个小问题，检材里的k8s服务器证书已经过期，有效期至 2025 年 6 月，所以仿真的时候得修改一下时间 感谢西电佬的wp！不然我要老老实实修证书了 服务器是k8s集群，所以我们将IP段改 阅读全文

摘要： 一、基础信息与附件 检材密码：FEYn0MJLYy9zTQRFHlXGRkVqXv3IkE8h 核心检材：冯子超手机资料（FUNG_CC_mobile.zip）、陈民浩手机资料（CHAN_MH.zip）、梁燕玲手机资料（LEUNG_YL_Mobile.zip）、梁燕玲U盘资料（LEUNG_YL_US 阅读全文

摘要： 到底给不给flag呢 退出条件 ：必须传入GET或POST的 flag 参数（否则退出），且参数值不能是 flag （否则退出）。 变量覆盖 ： POST参数会将键作为变量名，值作为变量值（如 POST a=123 → $a=123 ） GET参数会将键作为变量名，值作为另一个变量的值（如 GET 阅读全文

摘要： swp 打开环境 直接访问到/.index.php.swp 最大回溯上限绕过preg_match import requests url = 'http://7ca655bb-4a02-4c3a-b560-aa8f82601bab.www.polarctf.com:8090/' data = { ' 阅读全文

摘要： pwn20-pwn22是关于.got节跟.got.plt节的。这3道题的问题描述全是一样的，全都是问.got跟.got.plt是否可写以及他们的地址是什么，然后根据这些信息来拼成flag。那么关于.got和.got.plt的内容非常复杂，这里呢我也不解释了，推荐一个牛逼的博主的文章，大家可以自行去了 阅读全文

摘要： pwn13 按照题目提示的信息，用gcc命令生成可执行文件，再运行即可得到flag pwn14 题目提示：阅读以下源码，给定key为”CTFshow”，编译运行即可获得flag，那么我们直接看源代码 开始有一个文件是否存在的检查，如果当前目录下不存在名为"key"的文件就会报错 接下去就是通过循环将 阅读全文

摘要： pwn5 运行文件，所以我们直接下载文件在虚拟机里运行即可（命令./......） 原理： 用IDA打开elf，里面只有一个start函数，IDA反汇编的结果是将dword_80490E8指向的内容写入后退出，进入dword_80490E8查看写入的东西 对16进制"R"一下转化为字符，得到下面的字 阅读全文