【比赛】2025獬豸杯
备赛学校，好久没做电子取证了，纯看各大佬wp 鸣谢：西电，glj同学wp 手机 1 idx app数据可以先去db类型文件路径里过滤包名 2 cache缓存文件夹可以特意翻一翻 直接搜上题得到的idx 得到level=1 1）直接注册 2）手机里有图片（好像） 所以火眼搜索索引要先开！！图片文本可以缓开，但搜不到记得开 3 直接搜 上题图片同目录有截图 在白马地图(com.xykj.yydhbmdt)的应用数据目录的 /data/com.xykj.yydhbmdt/shared_prefs/share_data.xml 中保存着相关数据. 4 sim：imsi 5 问某时间会议号 输入20250122搜索——从结果中路径筛选包名定位 第二题图片同目录 也可以包名文件夹下找 6 个人会议号 搜privatemeetingnumber 第二题图片同目录 7 8 第二题图片同目录 软件-数据库database 9 模拟器 10 数据库还是看名字 有些空白的是（加密）数据库要记得，当然这题不是加密 11 机主的手...
【比赛】2025-？ctf
参考 https://mei-you-qian.github.io/2025/12/11/？CTF [Week1] count 这里不会思密达，后面找题目做下试试 [Week1] 危险的 gets AI解释ret和rop溢出题目的区别 在 CTF PWN 里，ret 溢出 和 ROP 溢出 说的其实是同一条攻击链上的两个阶段，区别只在于“利用目的/手法粗细”： ret 溢出（ret2shellcode / ret2text） 目的最“朴素”：只把返回地址改成 一段固定地址（shellcode 缓冲区、现有函数、one-gadget …），让 CPU 一跳就完事。 payload 布局： [填充] + [新_ret] 不需要挑 gadget、不用对齐、不考虑参数，“一把梭”。 ROP 溢出（Return-Oriented Programming） 当栈不可执行、ASLR 开、没有一次就能用的“魔法地址”时，就得把返回地址换成 一连串 gadget 地址，借助 ret 指令把栈当“程序计数器”用，拼出 execve("/bin/sh",...
【刷题】misc零碎题目
【2025玄武杯】丢手绢 wav的deepsound，base4 十十我十一是一我十十一我一是一十十我一是一是一我十十十我十我我我十我十十一是一我十十一我一是一是十我一十十我是十十我我是十我我一十十我一一是一我十十一我十我我一十我一十十十十是十我是一十我我是十十我一一是一我十十一我十是一十十我十一一是一我十十一我十是一十十我一我一是一是一是一一一是是十 base4映射再base64 #!/usr/bin/env python3import itertools, base64, binasciicipher = "十十我十一是一我十十一我一是一十十我一是一是一我十十十我十我我我十我十十一是一我十十一我一是一是十我一十十我是十十我我是十我我一十十我一一是一我十十一我十我我一十我一十十十十是十我是一十我我是十十我一一是一我十十一我十是一十十我十一一是一我十十一我十是一十十我一我一是一是一是一一一是是十"chars = ['十', '我', '一', '是']digits...
【总结笔记】reverse
reverse知识点归纳（附相关例题链接）不断更新ing~~
【比赛】2025-TKKCTF
纯学习sq学长wp没参赛 reverse Seal die file arm64的Mach-O可执行文件 strings ida 异或 Matzs Nightmare 看看字符串，发现有一堆的mruby，这是Ruby语言的轻量级解释器 和题目中的语言，以及题目Matzs都对应上了，因为mruby的开发者就是Matzs团队 最核心的是RITE0300完美对应 mruby 的字节码格式标志，本题就是一个宿主C程序加上了内嵌的mruby的结构 C语言的那部分主要负责启动mruby，把RITE字节码load进去，然后去进行校验 所以我们的核心就是把这个字节码抽出来，然后看清楚检验flag的逻辑，最后求flag 首先抽出来，利用dd就能抽了 看不懂思密达，上ai int64 start(){ int64 v0; // x0，一般放返回值/临时寄存器 int64 v1; // x19，callee-saved，常用来存 mrb_state* int64 v2; // x20，callee-saved，常用来存 mrub...
【笔记】网络文章笔记
转载网上文章（有删改以及笔记，如有侵权请联系删除：yluo3383@gmail.com）
【转载】文件包含
x01、什么是文件包含? 为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件。 0x02、漏洞成因 文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码。 0x03、php引发文件包含漏洞的四个函数 include()include_once()require()require_once()include()和require()的区别：require()如果在包含过程中出错，就会直接退出，不执行后续语句require()如果在包含过程中出错，只会提出警告，但不影响后续语句的执行 0x04、文件包含漏洞分类 4.1、本地文件包含漏洞顾名思义，指的是能打开并包含本地文件的漏洞。大多数情况下遇到的文件包含漏洞都是本地文件包含漏洞。 示例4.1： 以DVWA的靶场环境为例，靶场地址：http://127.0.0.1/DVWA/vulnerabilities/fi/?page=file1.php 把DVWA Security...
【比赛】2025-isctf
reverse 病毒分析-题目1 注1：本题通过模仿某近期活跃的APT（Advanced Presistent Threat，高级持续性威胁）组织的攻击手法，使题目更符合真实环境，题目设计为不会对系统进行破坏，即使真机运行也不影响，清除方法将在官方wp中给出 注2：为使题目正常运行，请将文件解压到C:\Windows\System32中 注3：本系列除最后一题外其他题目均为问答，不需要包裹ISCTF{} 题目模仿的APT组织中文代号为 微信搜APT分析报告，然后一个一个看过去的，看看哪个是通过lnk挂dll的 https://ti.qianxin.com/blog/articles/new -trend-in-msi-file-abuse-new-oceanlotus-group-first-to-use-mst-files-to-deliver-special-trojan-cn/ 目标：C:\Windows\System32\msiexec.exe /i Tje1w TRANSFORMS=fR6Wl /qn ai 右侧的属性窗口显示了一个PDF文件的属...
