Thành phố Cuồng loạn

Phân tích Mô ảo hóa AVM trong CTF CISCN x 长城杯 2024 Đây là một bài tập về mô ảo hóa (VM) dành cho người mới bắt đầu. Tuy nhiên, bài này đòi hỏi nhiều kinh nghiệm trong lĩnh vực reverse engineering. Trước đây, tôi chỉ thực hiện các bài đã có sẵn, nhưng đây là lần đầu tiên tôi giải được một bài VM trong cuộc thi. Vì phương pháp reverse enginee ...

1. Kỹ Thuật Chiếm Hủy .fini_array Tuần trước mình đã tham gia giải đấu 金盾杯, đây là lần đầu tiên mình làm bài toán về lỗ hổng chuỗi định dạng không nằm trên stack. Trước đây mình chỉ từng đọc qua một chút trên ctfwiki. Trong quá trình làm, mình đã học được nhiều điều và giải được bài này trong giờ cuối cùng, cảm giác rất tuyệt. Dựa vào bài to ...

Phân tích bảo mật mã Java - Tái tạo chuỗi dữ liệu 0x00 Khai thác lỗ hổng Mã nghiệp vụ Nói một cách đơn giản, tìm các phương thức readObject/readUnshared protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String encodedData = req.getParameter("data"); byte[] decodedBytes = ...