開始再次看題，被自己坑慘了。。。因為生成資料表的函式中自己只看到了生成的隨機數賦值了給了資料表的第一次元素，那整個題就有點奇怪了。看了又看，才發先最後用到了隨機數生成資料的，只是螢幕容不下了。。。
另外就是先將每次生成索引值 v7 用c語言寫出來後列印看看， 但大多數是負數，很大的數。這顯然不對的，因為我們執行程式時輸入的引數都是可列印字元 （ascii: 32-127），偽**不靠譜，果斷去看看了彙編。
其次就是 偽**中的 __ror__了，看了彙編知道了 ror 指令，將資料想右位移動指定的位數。以為只是簡單的 >> ，就這樣寫了整個題的爆破**。但是始終不對，花了很時間，不甘心，就ida中動調，c語言中除錯，每個步驟對比結果，才找到是 ror 這裡錯了。。。 原來 ror 是右移動位後會把多餘的位移動到最左邊，即乙個圓圈轉。
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...