omegablank

摘要： 前言：用之前需要先用shellcode2判斷一下rdx是否滿足，如果第二個call（read）能讀入成功，說明rax滿足，能直接用shellcode2。否則改用shellcode1 rdx 就是read(1,buf,n)中的n，這個值太大或者太小都沒辦法正常讀，小了讀不完整，大了會覆蓋到不可寫區域導 閱讀全文

摘要： [ZJCTF 2019]EasyHeap debug_str = "" if PIE: text_base = int(os.popen("pmap {}| awk '{{print $1}}'".format(p.pid)).readlines()[1], 16) for i in addr: d 閱讀全文

摘要： 1.linux安裝socat、expect、pwntools 2.新建一個文件idaIOtool.sh，把此代碼復制到里面。 #!/usr/bin/expect -f spawn socat tcp-listen:10001,reuseaddr,fork EXEC:./bof-shellcode,p 閱讀全文

摘要： 功能：獲取當天的報刊電子版（別的日期也行）。如果把此腳本設置為每日自動執行，效果就是報紙每天會自動呈現在你的電腦桌面上。 因為近期有某些原因需要下載這個報紙，于是寫了這個腳本，正好熟悉一下python的pdf操作。當然期間也解決了一些小問題，例如正則表達式和中文亂碼的問題。 代碼放到github了， 閱讀全文

摘要： 大概去年5月寫了一個小工具，供社團群機器人每日推送文章。近期想起來了集中發布一下。 功能：獲取一些文章鏈接。 獲取的文章來源： 1.看雪論壇微信公眾號 2.吾愛破解論壇微信公眾號 3.安全客每日安全熱點 4.安全客活動 5.xctf社區發布的比賽信息 用途： 可以搭配群機器人，為自己的信安群每天推送 閱讀全文

摘要： 土司開放了一些api接口，于是想寫一個自動簽到腳本。 更新說明： 2020.7.7：賬號密碼登錄后自動保存cookie，在失效前免登錄，失效后再用密碼登錄2020.4.9：@we1x4n 添加了webhook以使用微信查看簽到結果2020.3.28：修正api導致的錯誤 代碼及用法請見： https 閱讀全文

摘要： 賽題已上傳，下載連接：https://github.com/raddyfiy/2019linghangcup 做出了全部的misc和前三道逆向題，排名第10，暫且貼一下writeup。 關卡一 編碼解碼 base64解碼即可。flag： WelcometothepilotCup 關卡二 取證分析 注 閱讀全文

摘要： 一、安裝 python2 或 python3: pip install angr 目前官方不再維護python2版本，所以python2裝的版本偏低，且很可能沒有后續更新。 如果你選擇python2版本，還需要把capstone升級一下，不然無法分析mips程序，還會報錯： Your version 閱讀全文

摘要： Reverse unctf_babyre2 這題flag分為兩部分，第一部分每四個字符一組打包成int后，每次把四個int傳入函數，后三個參數異或后先以每位為索引查表，將新數據進行循環移位、異或，將結果與第一個參數異或。此操作進行了26次，通過最后的一組結果可以慢慢倒推回去。第二部分是對字符串進行常 閱讀全文

摘要： 題目名: 這是捕獲的黑客攻擊數據包 題目下載：https://github.com/raddyfiy/MyReverseTest/raw/master/ok.pcapng 通過分析流量包，得知黑客先上傳了一個文件： 追蹤TCP流，可以看到文件內容，是一個木馬： 然后通過get請求一個加密key，在響 閱讀全文