1.下载附件，exeinfo查壳，无壳
2.64位反汇编
3.打开main函数，F5反汇编
即可看到flag
flag{c0ngr@tul@ti0n_f0r_luck_numb3r}
相关文章
攻防世界 supersqli
本道题考查的是sql注入中的堆叠注入 该题只有一个查询框，我们尝试使用联合注入，但是发现select等被过滤了 所以我们尝试使用堆叠注入，堆叠注入就是使用分号隔开要执行的多条sql语句，且可执行任意的sql语句，而union联合…
攻防世界Encode
Encode 题目描述：套娃？ 题目环境：https://download.csdn.net/download/m0_59188912/87094879 打开timu.txt文件，猜测是rot13加密。 Rot13在线解码网址：https://www.jisuan.mobi/puzzm6z1B1HH6yXW.html 解密得到&#x…
攻防世界 fakezip
题目说是fakezip伪加密
这题跟之前的伪加密不一样，用以前的方法做不出来 尝试用010editor (用winhex的话难找）直接打开 发现四部分的ushort frFlags都为0100将其改为0000（没加密的文件均为0000）
即 最后保存打开图片得到flag Fl…
攻防世界 easyupload
本题的主要考点为利用fastcgi的.user.ini特性进行任意命令执行
点开链接 我们直接上传一句话木马 发现上传不了
说明可能被过滤了
所以我们需要绕过
绕过的点为检查后缀中是否有htaccess或ph
思路：
通过上传.user.ini以及正常jpg文件来进行getshell
.user.in…
攻防世界——zorropub
1.查壳，无壳，64位。
2.IDA反编译。 逻辑:从最后的输出可知flag为v12，而v12是由v9与dword_6020C0的异或得来的。
v9是用srand和rand随机生成的伪随机数，并且这组伪随机数还要经过MD5加密5eba99aff105c9ff6a1a913e343fec67相同才可…
攻防世界 cookie
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。
鼠标右键check(检查)网页,点击application(应用程序) 可以看到左边有一个Cookie
点击后出现 "look here" 看到一个 "cookie.php"文件 访问后出现下面…
攻防世界Running
Running 题目描述：无 题目环境：https://download.csdn.net/download/m0_59188912/87016663 一个可执行文件，执行后显示error，尝试binwalk文件分离。
命令：binwalk -e run.exe浏览分离出来的文件。 末尾发现一个run.ex…
攻防世界unseping
感觉新手题里面最难的一题
----------------------------------------------------------------正文
原题：攻防世界 这个题涉及的只是挺多的，不过主要就是正则表达式，php的反序列化
下面是代码分析环节： 因为涉及了php的序列化…
攻防世界fileclude
自学的困难，一个题10个没见过的知识点，唉，太难了...
----------------------------------------------------------------------------------下面是正文。
原题地址：攻防世界 从题目我们就能看出来这是一个文件包含漏洞的题&…
攻防世界MISCall
攻防世界MISCall
1、题目 网址：攻防世界
2、原理及工具
原理：git信息泄露
git官网资料：https://www.git-scm.com/book/zh/v2
工具：kali、python
3、解题过程
下载下来的文件名字太长，先改个名字
rootkali:~/De…
攻防世界：command_execution
首先掌握命令执行漏洞（Command Execution）的知识。
命令执行漏洞即使用者可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf）&am…
攻防世界——web新手区（全解）
当前网络安全形式越来越严重，我国也越来越重视，现在国内乃至国际上各个网络攻防大赛层出不穷，但是练习平台却还是很稀缺，可以说目前网上能够练习的平台也就只有几家，大多数的院校它们有自己的练习平台但并不公开&#…
CTF-攻防世界web新手入门篇
CTF-攻防世界web新手入门（全） 攻防世界网址1、view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8、get_post9、xff_referer10、webshell11、command_execution12、simple_js 攻防世界网址
https://adworld.xctf.org…
【愚公系列】2023年04月 攻防世界-MOBILE（Android2.0）
文章目录 前言一、Android2.01.题目2.答题 前言
下面介绍两个反编译工具
jadx是一个用于反编译Android APK文件的开源工具，静态反编译，查找索引功能强大jeb和IDA很像，属于动态调试，可以看java汇编也可以生成伪代码，还…
