TypechoJoeTheme

霍雅的博客

登录
用户名
密码
/
注册
用户名
邮箱

霍雅

追求源于热爱，极致源于梦想！
网站页面
类目归类

最新文章

2026-07-08

2026年广东省大学生计算机设计大赛“网络与数据安全挑战赛” 决赛广东职业技术学院wp
2026年广东省大学生计算机设计大赛“网络与数据安全挑战赛” 决赛广东职业技术学院wp
# 解题情况 ![image](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image001.png) ## Reverse ### MySignature_1 把反调试nop掉 直接ponce模拟执行 Ponce是一个ida插件的模拟执行框架，类似于插件版的angr ![image](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image026.png) ### Reverse2（赛后） 这题比赛时候没时间写，比赛分析了个大概 主要是才100分，不太划算 **以下分析为赛事时分析，直到出现赛后才是赛后分析** 做ah的题，可以直接搜索tls 绝大多数情况下都会有 ![image-20260708003618040](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/image-2026070...
2026年07月08日
517 阅读
0 评论
2026-06-01

POFP DASCTF WP
POFP DASCTF WP
# POFP DASCTF WP # WEB ## CorpGate ### 题目分析 #### 1\.1 先看敏感点 在 routes/diagnostic\.js 中： ``` router.post('/api/reports/execute', authMiddleware, adminMiddleware, (req, res) => { ... output = execSync('/readflag').toString().trim(); ... }); ``` 这个接口最终会执行 `/readflag`，但前提是： - 需要登录 - 需要管理员权限 - 需要一个有效的 `reference` 所以后面的目标很明确：想办法拿到管理员身份，然后去 `/admin` 获取 `reference`。 --- #### 1\.2 管理员页面如何拿 `reference` 在 routes/admin\.js 中： ``` router.get('/admin', authMiddleware, adminMiddleware, (...
2026年06月01日
543 阅读
0 评论
2026-05-20

2026长城杯决赛RE wp
2026长城杯决赛RE wp
# 长城杯决赛RE wp ## attachment WP_new attachment 解压文件，发现有个jar包，一个pcap，先来看看这个pcap。可以看到存在大量http请求，主要通信目标为192.168.117.136 ![ccb_attachment_WP_new_image1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/ccb_attachment_WP_new_image1.png) 结合另一个movie-review-system-1.0.0.jar文件猜测这个ip是这个服务提供的接口，而且在这个http流量当中发现下面这些接口被大量调用： ·/api/reviews/add ·/api/user/avatar ![ccb_attachment_WP_new_image2.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/ccb_attachment_WP...
2026年05月20日
356 阅读
1 评论
2026-05-20

Unity逆向
Unity逆向
## il2cpp 查看文件只有 GameAssembly.dll 是il2cpp编译的 ![Pasted_image_20260130151041_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151041_1.png) 使用Il2CppDumper 双击运行exe然后先选择dll ![Pasted_image_20260130151228_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151228_1.png) 再选择这个dat ![Pasted_image_20260130151253_1.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260130151253_1.png) ![Pasted_image_202...
2026年05月20日
307 阅读
1 评论
2026-05-20

WMPFDebugger 新版本找偏移 通过x64dbg
WMPFDebugger 新版本找偏移 通过x64dbg
由于ida加载整个dll太慢了 所以使用x64dbg作为调试 https://github.com/evi0s/WMPFDebugger/blob/main/ADAPTATION.md 附加任意一个wechatappex ![Pasted_image_20260426220358.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260426220358.png) 到符号找到flue.dll 复制右键基址00007FF8A7E30000 ![Pasted_image_20260426220456.png](https://pub-39d5f05546734445bcd012c4d905bb85.r2.dev/images/Pasted_image_20260426220456.png) 然后双击进来 右键当前模块字符串 ![Pasted_image_20260426220539.png](https://pub-39d5f05546734445bcd012c4d905bb...
2026年05月20日
301 阅读
0 评论
霍雅
追求源于热爱，极致源于梦想！
68 文章数
41 评论量

人生倒计时

今日已经过去小时
这周已经过去天
本月已经过去天
今年已经过去个月
霍雅
JOE RSS MAP