铁三测评——shellcode

最新推荐文章于 2023-01-12 09:47:39 发布
最新推荐文章于 2023-01-12 09:47:39 发布
阅读量314 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40980428/article/details/79701744
版权

打开题目链接出现了一串十六进制字符串（一开始并不知道，然后百度的）

这题属于逆向，如果懂逆向和PWN，会写shellcode，可能会顺着它的思路，顺手就写个shellcode出来了。但是写完之后，会发现没法运行，直接崩溃。但是对于我这个小萌新来说，只能从其他思路下手了，既然是十六进制，那就先把他放进十六进制编辑器（这里我用的是010editor），但是需要去除转义字符\x，拷贝后打开HxD，新建一个文档然后把内容粘贴进去后能看到一段经过Base64编码的数据ZmxhZ3tTSEVsbGNvZGVfSVNfc29fQ29vbH0K

使用Base64在线解码器解码一下得到了flag

十九岁97
关注
java 铁三车强度如何_工欲善其事，必先利其器--GIANT TRINITY铁三车
weixin_26805597的博客
02-27 1318
最近这两年铁三很火，包括首富都收购了铁三，足以证明铁三的魅力。铁三分别是游泳、骑车、跑步。但是大组车在铁三比赛里还是非常吃亏的，毕竟铁三车辆不需要UCI认证，在空气动力学方面可以做到毫无顾忌，造型也是随意的不要不要的，这是大组车完全不可能比拟的。很简单的例子：同样的GIANT TRINITY，改成大组车时候要比铁三车(改装方面在车把、整流罩、前叉、水壶、坐姿等方面)最少能差出来20瓦的功率。这已经...
笔记——跟熊浩学沟通
蓝骑的博客
02-25 1万+
最近在听“跟熊浩学沟通30讲”，这30讲中主要分成了4部分。 一、原则部分（1~4讲） 思考四个维度：结构（权利的结构）、性质（分歧的性质）、目标（理性的目标）和风格（沟通的风格）。 （1）结构：思考决定权的权利来自何方。 决定权在对方使用沟通策略说服，说服领域最具盛名的作品是罗伯特·西奥迪尼的《影响力》， 作者分解为6个行动要素：互惠、稀缺、从众、权威、一致和喜好。 决定权在第三方（即...
铁三测试赛
StriveBen的博客
03-08 1918
你是管理员吗？ 1.下载password.txt 2.使用intruder爆破登录密码为’Nsf0cuS’ 3.登录并使用burp抓包 4.在’Set-Cookie’中可以看到newpage参数值 HTTP/1.1 200 OK Server: nginx Date: Thu, 08 Mar 2018 07:24:40 GMT Content-Type: text/html Conn...
【pwnable.kr】 asm seccomp sadbox & 64位shellcode 读 flag
think_ycx的专栏
11-22 756
题目信息 nc之后查看信息如下。根据readme提示，本关是要求登陆服务器后，nc 9026端口连接asm程序来读flag。flag文件名很长。 看了源码发现程序做了如下操作。mmap了一块内存读取shellcode并执行，开启了seccomp沙箱[1]，限制只能使用open read write exit exit_group系统调用。因此本关就是利用这些系统调用来写64位下读fla...
2023 铁人三项 CTF --- Misc wp
3tefanie丶zhou的博客
01-12 2435
【不被喜欢的姑娘喜欢，是一件很伤心的事情，可天没有塌下来，该怎么活，还得怎么活。】
铁三数据赛wp（转载）
XY_4
05-30 809
铁人三项赛——数据赛WP1.网站后台密码是多少？2.攻击者IP是多少？3.网站后台登陆地址是多少（http://+IP+路径）？4.后台写入的Webshell内容是什么？5.网站数据库密码是多少？6.黑客第一个上传的php文件名是什么？7.黑客对内网扫描的范围是多少(ip1-ip2)？8.黑客下载的数据库备份文件名是什么？10.黑客修改了哪个文件来配合木马文件(绝对路径)？11.FTP服务器开在了...
write函数的详解与read函数的详解
热门推荐
dangzhangjing97的博客
03-20 8万+
write() 头文件：#include<unistd.h> 原型： ssize_t write(int fd,const void*buf,size_t count); 参数说明： fd:是文件描述符（write所对应的是写，即就是1） buf:通常是一个字符串，需要写入的字符串 count：是每次写入的字节数 返回值： 成功：返回写入的字节数...
铁三测评——照猫画虎
weixin_40980428的博客
03-30 505
打开链接后如下图所示，有点懵然后按F12查看源代码试试，然而并没有发现什么页面元素，于是分析网络请求看到了set-Cookie好熟悉，发现这是一段经过Base64编码的数据，于是进行解码发现有字符解码出现了异常发现两个%3D并不是经过base64编码，发现是经过URL编码的经解码后得到“==”于是将解码后的串数据MjY5OTowNDE1NzQwZWFhNGQ5ZGVjYmM4ZGEwMDFkM2Z...
铁三测评——你最美
weixin_40980428的博客
03-26 234
打开链接需要下载一个123.exe文件看到这个以为是逆向分析，但是从链接中发现这个是安全杂项分类（密码学，隐写术，数据包分析等）下载后用Notepad++打开发现这是一段经过Base64编码后的数据，拷贝后使用Base64在线图片转换后得到一张二维码图片，微信扫一扫即可获取flag...
国际铁三联盟(ITU)品牌手册：视觉与身份指南
国际铁人三项联盟（ITU）的品牌手册是一份详细的视觉识别系统（VI）指南，旨在确保所有与该组织相关的通信活动与品牌的一致性和影响力保持高度一致。这份手册于2020年10月发布，包含以下关键内容： ...
铁三2018.5.5数据分析
0verWatch的博客
09-06 1275
keep learning 正文 链接: https://pan.baidu.com/s/1b6bkW-J8vKASr8C2r9vsdQ 密码: nux4 感谢方方土学长的题解，学习到了一定的套路 题目描述 1.黑客攻击的第一个受害主机的网卡IP地址 2.黑客对URL的哪一个参数实施了SQL注入 3.第一个受害主机网站数据库的表前缀(加上下划线 例如abc_) 4.第一个受害...
网易游戏大咖分享——游戏行业职位发展（上）
NetEase_Game的博客
05-19 8547
【阅读提示】 本文由网易游戏学院特邀互娱内部技术中心资深大牛emptyfox分享，笔者从事游戏行业十余年，对游戏行业有着深刻理解。文章分为上下篇，内容干货满满，为笔者工作多年对各职位的亲身感悟和理解，欢迎阅读。 接到约稿提笔开写的时候其实还是有点惶恐，虽然在游戏⾏业瞎混了10余载，但很多⼤⽜都⽐我更有发⾔权。⽃胆在此谈谈⾃⼰的⼀点点不成熟的看法。 一、什么是游戏？ 既然要聊游戏⾏业的职位发展，首先我们得从什么是游戏说起。 我们现在谈到游戏⾏业，按⼤多数⼈的理解来说是特指的电⼦游戏⾏业。..
Pwn-最简单栈溢出（2018铁三云贵赛区）write函数泄露+用地址跳回重执行主函数
publicStr的博客
05-16 4632
开始前的例行叨叨：这大概是最简单的pwn题了吧，直接溢出的。主要是记录下write函数泄露动态地址的姿势，还有程序执行完一次就退出了，如何在溢出的末尾让它重执行，以及从lic中提取地址的姿势。...
铁三入门测试题writeup
JBlock的博客
01-25 1万+
1.你是管理员吗？解题链接：http://ctf4.shiyanbar.com/web/root/index.php 打开链接，我们发现是一个登陆页面，第一步先看页面源码，发现一个password.txt,这里面可能有东西，访问一下http://ctf4.shiyanbar.com/web/root/password.txt发现一个密码字典。 然后用bp爆破密码为Nsf0cuS,我们在bp的
numcodecs-0.10.0-cp39-cp39-win_amd64.whl
10-19
numcodecs-0.10.0-cp39-cp39-win_amd64.whl
【BP时序预测】基于雾凇优化算法RIME-BP实现负荷数据预测单输入单输出附matlab代码.rar
10-20
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
【JCR一区级】Matlab实现北方苍鹰优化算法NGO-CNN-BiLSTM-Attention的故障诊断算法研究.rar
最新发布
10-20
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
双碳数字化平台及场景应用解决方案（28页 PPT）.pptx
10-19
双碳数字化平台及场景应用解决方案（28页 PPT）
低级编程语言汇编的特性, 项目案例及应用场景
10-19
汇编语言 内容概要：本文详细介绍了汇编语言的特点、应用场景及其编写示例。汇编语言是一种低级编程语言，使用助记符来代表机器指令，与硬件紧密结合，执行效率高但可读性差。常见应用场景包括操作系统内核、设备驱动程序、嵌入式系统、性能优化等领域。 适用人群：软件开发人员，特别是对底层编程感兴趣的开发人员。 使用场景及目标：了解汇编语言的基本概念和特点；学习在操作系统内核、设备驱动程序、嵌入式系统、性能优化等场景中使用汇编语言的方法和技巧；掌握汇编语言的基础知识和编程工具。 其他说明：文章还提供了学习汇编语言的方法和资源，帮助初学者快速入门。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值