半决赛专题

2024全国大学生信息安全竞赛（ciscn）半决赛（西南赛区）Pwn题解

前言前两天把华南赛区和东北赛区的Ciscn半决赛题目复现完了。最近西南赛区半决赛也刚刚结束，找师傅要了Pwn题目，复现一下。 Pwn1-vuln 比较有意思的题目，构造很巧妙，call的函数地址指向栈顶变量地址。使得我们可以构造16字节的read的shellcode实现任意大小shellcode读取。逆向分析签到题，程序逆向很简单，挺有意思的一个题目。拖入IDA分析：

【Web】记录CISCN 2023 西南半决赛 seaclouds题目复现

目录原理速览构造细节 EXP 原理速览在Spring依赖下，可以触发jackson的BaseJsonNode#toString，从而调用getter，而后为所欲为【Web】浅聊Jackson序列化getter的利用——POJONode_jackson 序列化时指定get方法【Web】浅聊Java反序列化之Rome——关于其他利用链至于如何调用toString，对

BUU [网鼎杯 2020 半决赛]AliceWebsite

BUU [网鼎杯 2020 半决赛]AliceWebsite 开题： hint附件是源码。在index.php中有一个毫无过滤的本地文件包含 <?php$action = (isset($_GET['action']) ? $_GET['action'] : 'home.php');if (file_exists($action)) {include $action;} else

[网鼎杯 2020 半决赛]AliceWebsite --不会编程的崽

网鼎杯某些题还是很简单嘛，比如这题有交互界面先去交互看看斯，action=about.php?有一种可能是存在任意文件读取,试一下/etc/passwd 看来猜想正确，直接读取根目录的flag

《我就是演员》半决赛观后感

半决赛我觉得最好的一幕就是梅兰芳，真挚动人，余韵绵长。因为节目本质上是综艺，所用的剧本大多追求表面上的好看和刺激，结果就是几乎每一场都有演员泪流满面。梅兰芳这一幕剧，在人物感情的深沉饱满上绝不逊色于其他剧目，然而因为牵涉到复杂的历史背景，线索是艺术家的心路和抉择，不但主题跳出了普通人生活的窠臼，而且思想之深刻和意境之悠远，我觉得也是众多剧目中难得的。我没有看过电影原作，但丝毫不觉得这幕戏有多

[网鼎杯 2020 半决赛]AliceWebsite

知识点：目录寻找判断action是否存在，也就是我们可以一层一层的查文件，flag名试呗flag或者flag.php或者flag.txt <!DOCTYPE html><html lang="zh-CN"><head><meta charset="utf-8"><title>Wecome to Alice's Website!</title><link href="./bootstra

2022蓝帽杯半决赛

2022蓝帽杯取证题目+解压密码+附件链接：https://pan.baidu.com/s/1AS0wVdjZxt46zaDcDzxdaQ 提取码：scpc –来自百度网盘超级会员V4的分享解压密码7(G?fu9A8sdgfMsfsdrfE4q6#cf7af0fc1c 参考奇安信攻防社区-第六届“蓝帽杯”半决赛取证题目官方解析 2022蓝帽杯半决赛取证题目Writeup - DIDCTF

2023蓝帽杯半决赛电子取证+CTF部分题解