攻防世界wpPwndice_game拿到题目先查看下保护 再运行下程序，可以看出是一个猜数字的游戏 用ida打开，猜对50次即可得到flag read函数存在栈溢出，覆盖seed随机数种子为0或1，srand构造伪随机数，get flag exp: #!/usr/bin/python # -*- coding:utf-8 -*- from pwn import * from ctypes import * p=remote('111.198.29.45','36448') libc = cdll.LoadLibrary("libc.so.6&...
2019-07-13 CTF
Rails Fence Cipher 这是百度百科对栅栏密码的解释，通过这种方式我们对明文：HACK 4 FUN 进行栅栏为2的加密 去掉空格后为：HACK4FUN 将明文分成两个一组：HA CK 4F UN 取出每组的第一个元素：HC4U 再取出每组的第二个元素：AKFN 连接起来得到密码：HC4UAKFN 然而在解题过程中，通过这种方式解密的并不能拿到flag，在查阅资料的过程中发现维基百科中对该密码的解释与百度百科并不同 假设我们对明文：HACK 4 FUN进行栅栏为3的加密 去掉空格后为：HACK4FUN 对明文采用rails(波浪)的形式书写，如下 H...4... ...
2019-06-29 Cipher