kum1ko

1.[ACTF新生赛2020]swp2.间谍启示录3.zip4.[安洵杯 2019]吹着贝斯扫二维码5.拼接二维码6.小易的U盘7.[WUSTCTF2020]alison_l...

kum1ko

APK（全称：Android application package，Android应用程序包）是Android操作系统使用的一种应用程序包文件格式，用于分发和安装移动应用及...

kum1ko

[MRCTF2020]babyRSA 思路，先求p，再求q。q白给，p这里自己是一个rsa，n = P[i],phi=P[i]-1解题脚本 [网鼎杯 2020 青龙组]you...

kum1ko

一、题目：DangerousRSA题目代码 由c=pow（M,3,n）,c=M3%n,当M3<n时，M的c开3次方，当M3>n时，设M3%n的商为k，余数为c，M等于c+kn...

kum1ko

一、基本原理参考https://paper.seebug.org/680/[https://paper.seebug.org/680/]0x01通常我们在利用反序列化漏洞的时...

kum1ko

知识点：php死亡绕过反序列化构造 打开题目 敏感目录扫描，发现robots.txt 访问star1.php 思路，提示给的是百度的地址，我们考虑访问内网地址127.0.0....

kum1ko

主程序逻辑和相关参数如下，需要注意的是8 dup(0)是8个0的意思，所以最后一位是0

kum1ko

打开题目，找到主函数 分析函数，可以得出output.txt中的值就是flag经过循环后打印出的值，则我们可以根据循环算法推出flag。1、按位与运算符（&）例如：3&5 即...

kum1ko

一、Guessing 二、Babyweb打开题目，提示要post admin，直接抓包post一个admin，提示要来自127.0.0.1，添加X-Client-Ip头为12...

kum1ko

打开题目解压 根据题目提示，使用ntfsstreamseditor.exe工具

kum1ko

查看压缩包，发现有注释信息 复制到sublime 可能是摩斯，解密得到HELL0FORUM，输入密码解压压缩包 根据题目名字弱口令猜测是弱口令lsb隐写，运用lsb隐写工具，...

kum1ko

1、用010editor打开图片，发现有大量16进制，hex->ascii发现一串坐标。 猜测要画图写脚本画图 运行脚本得到二维码图片，解码后得到flag