扔進ida，檢視main函式
可以看到關鍵函式 sub_8048414，點進去看看
a2初始值傳入0，經過運算，a2的值依次是：0 7 1 3 6 5 9 4
即 a1=[105,115,101,110,103,97,114,100]
繼續分析 sub_8048538 這個函式
知道 v2 是從 unk_8048760 處複製了 33 個 int，檢視 unk_8048760 的值
乙個 int 佔 4 個記憶體，所以剩下 3 個的記憶體用 0 填充，可以得出
int v2[33] = ;#includeusing namespace std;
int a1[20] = ;
int main() ;
for (int i = 0; ; i = 7 * (i + 1) % 11, k++)
for (int i = 0; i <= 32; i++) putchar(v2[i] ^ a2[i % 8]);
}
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...