ida開啟分析，f5進入偽**：
應該是一串字串'437261636b4d654a757374466f7246756e'賦值給v13，然後輸入賦值給v9，經過16進製制字串轉換，v9的值就變成v10，然後和v13做對比。
int __cdecl main(int argc, const char **ar**, const char **envp)
while ( v3 < 17 );
if ( !strcmp(&v10, &v13) )
sub_40134b(asuccess, v7);
else
sub_40134b(awrong, v7);
} sub_40134b(awrong, v7);
result = stru_408090._cnt-- - 1;
if ( stru_408090._cnt < 0 )
result = _filbuf(&stru_408090);
else
++stru_408090._ptr;
return result;
}
py指令碼：
list=[0x43,0x72,0x61,0x63,0x6b,0x4d,0x65,0x4a,0x75,0x73,0x74,0x46,0x6f,0x72,0x46,0x75,0x6e]
flag=''
for x in list:
flag+=chr(x)
print flag
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...