2020_10_31
- 略看各种方向
2020_10_30
- 去医院, 看猫猫
2020_10_29
- Broadcast - 签到题
- Playfair 密码 / 棋盘密码 / 维吉尼亚密码 / Hill / Nihilist / 多表替换密码 - 工具CAP4
2020_10_28
- 开组会, 开完聊天, 没怎么学习
2020_10_27
- Mysterious - 额..
- re1-100 - 找到他混淆字符串的函数运行, 答案莫名其妙又没有括号了服了
- answer_to_everything - 把tag哈希
- elrond32 - 一个switch语句
- tt3441810 - 一串16进制, 转字符找规律..
- re4-unvm-me - 大意了, 有个MD5前面少个0
- 流浪者 - 32位系统中一个指针是4个字节, 写了个python用它的代码用暴力测试出正确值 代码
- 666 - 写脚本还原 代码
2020_10_26
- Guess-the-Number - 使用crf对jar进行反编译
- Shuffle - 水题, 直接转字符
- dmd-50 - 彩虹表撞出是grape MD5两次的结果, 不过没想到答案是grape加密一次后的字符串
- parallel-comparator-200 - 直接审计代码, 写脚本找到有意义的字符串
- srm-50 - 水题
- simple-check-100 - win版程序有问题, 跳转出来乱码, 坑..
2020_10_24-25
- 长隆欢乐谷
2020_10_19-23
- ??
2020_10_18
- simple_transfer - 分离出pdf, 字符串隐藏在pdf
- can_has_stdio? - brainfuck编码 - http://ctf.ssleye.com/brain.html
- Hear-with-your-Eyes - 时域转频域
- MISCall - 解压文件, 使用git工具查看branch, commit, 回滚之后获得答案
- 倒立屋 - 低位隐写, flag要倒过来??
- 4-1 - 盲水印(傅立叶)
2020_10_17
- 宜家, 逛街, switch, 麦当劳
2020_10_16
- 吃火锅, 青芒, 林俊杰串烧
2020_10_15
2020_10_14
- 组会+上课
2020_10_13
- Hello, CTF - 逆向
- logmein - IDA, 编写代码或者在内存中找正确字符
- re1 - IDA 大端序, 小端序
- game - 可动态可静态, 动态直接跳转至done, 静态分析出flag函数(但是IDA bug看不了伪代码)
2020_10_12
- 书到了, 看书, WEB攻防基础, sql注入
2020_10_11
- 神奇的Modbus - 过滤协议, 追踪TCP流
- something_in_image - grep ‘lag’
- pure_color - 纯白图像, 放入ps拉色阶
- Aesop_secret - GIF合并出秘钥, 文件末尾有AES加密的密文, 解密两次
2020_10_10
- 20000步
2020_10_09
- 摸鱼, 上课
2020_10_08
2020_10_07
- 开会
- 摸鱼
2020_10_06
- RSA加密, 欧拉定理
- easy_RSA 已知 p q e, 求RSA算法中的d
- Normal_RSA 给出公钥, 用openssl rsa提取出n和e, 用工具分解质数, 求d后用d解密密文
- libnum库
- unserialize3 wakeup()函数漏洞原理：当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过wakeup的执行
- upload1 文件上传漏洞, 前端绕过, 我思路对的但实现不了不知道为啥
- 破锐捷
2020_10_05
- 四数之和
- ollydbg
2020_10_04
- 国庆第四天, 无限火力玩了玩, 大学城走了走
2020_10_03
- 国庆第三天, 配眼镜, 逛街with yimodo
2020_10_02
- 国庆第二天, 看山是山, 看水是水
2020_10_01
- 国庆第一天, 上下九附近吃肠粉鱼皮三色球, 煎包switch猪脚姜, 一口二十牛肉卷