从M-209 Beaufort入手破解多表代换密码
发表于|CTF
|浏览量:
文章作者: Himekawa
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Himekawaの小屋！
赞助
微信
相关推荐
2025-08-04
justCTF2025 Baby SUID题解-libc劫持SUID程序提权
题目地址：socat `tty`,raw,echo=0 tcp:baby-suid.nc.jctf.pro:1234 题目分析与环境搭建 首先下载附件，hello.c就是hello程序源代码，Dockerfile用于构建本地镜像，run.sh内为部署命令 12345678910FROM --platform=linux/amd64 fedora:24COPY --chmod=4755 hello /usr/bin/helloCOPY --chmod=400 flag.txt /flag.txtRUN useradd -m ctfplayerWORKDIR /home/ctfplayerUSER ctfplayerENTRYPOINT ["/bin/sh"] 本地构建 1docker build -t chall_baby_suid -f ./Dockerfile . 进入容器使用该命令，多给一点资源 1docker run --pids-limit 50 --ulimit nofile=64:64 --rm -it chall_baby_suid 首先查找...
2025-12-22
0CTF 2025 misc WP
0CTF 2025 部分 misc 的 WP Check-in 网页 F12 搜0ops可以得到第一部分 flag 为0ops{WelCome!4nd，加 discord 得到第二部分m4y_yoU_enjoY_the_0Ctf_2025} GhostDB 一个 vlang 编写的程序，V语言是一门新兴的、静态类型的编译型编程语言，专为构建可维护性高的软件而设计。在设计理念上与 Go 语言相似。 vlang审计，要求rows大于114514，但一开始的插入配额是60000，升级到Pro为无限 由于V语言是开源的，可以找到BSTree部分的源码：https://github.com/vlang/v/blob/master/vlib/datatypes/bstree.v BSTree（二叉搜索树）在remove操作时存在溢出点：删除拥有两个子节点的节点时会丢失右子树。故我们在不升级到Pro的情况下，可以先利用60000的插入配额上限构造一个尽可能大的二叉树，随后删除 Root，触发 Bug 导致整个右子树丢失，N = 58000，affected_rows = (...
2026-02-02
VNCTF2026 HuntingAgent WP
HuntingAgent Intro misc唯一的ai题，还和隔壁阿里CTF撞题了，隔壁0解我1解😭😭😭 讲解PPT：点击下载 题目内容 Himekawa made a multi-agent auditing tool, but he found that it has many security issues… tips: You can only submit 2 tasks per minute. There is a simple filter when submitting code, and the Supervisor Agent will review your intentions and some code before the process. The Skill Agent doesn’t run every time, please make sure its status is not AFK Hint Hint 1: 完整的项目已经开源: https://github.com/hermit403/HuntingAgent 如果你确认...
评论
公告
添加友链请发送至邮箱