第三届网鼎杯半决赛部分wp 一、突破SMPP   METADATA文件中有一个example代码，修改绑定IP和端口，输入账号密码。（题干已给出）      然后根据题干要求修改短信内容和源地址、目的地址，依次发送两个短信，刷新... 2023-4-18 10:55:22 | 阅读: 71 | 收藏 | Red0 retp client smpplib pdu 0x0807b8f6

RealWorld CTF（体验赛）部分WP 0x1 羊了拼羊签到题。js代码搜索ctf找到flagMysql恶意服务器读取文件的漏洞。可构建一个恶意的myql服务器读取靶机上的/flag文件。在github找到注册恶意mysql服务器的脚本，修... 2023-1-9 17:58:56 | 阅读: 4 | 收藏 | Red0 payload raise 脚本 椭圆 lastpacket

2022网鼎杯白虎组部分wp（新增re-junk） (本题为赛后解出，特此补上wp)阶段一使用IDA分析本题，发现存在花指令其模式如图所示，通过xor + jz形式，看似为条件判断的jz，由于xor rax, rax必得0，故jz的跳转必定执行，而id... 2022-8-30 08:31:34 | 阅读: 240 | 收藏 | Red0 blank abaaba 指令 cv2 ks

2022网鼎杯白虎组部分wp 0x2 simple math脚本如下：from Crypto.Util.number import *import hashlibfrom gmpy2 import *c1 = 851394343... 2022-8-29 08:32:44 | 阅读: 1009 | 收藏 | Red0 blank abaaba cv2 donotget suhasuha

2022网鼎杯白虎组部分wp 0x2 simple math脚本如下：from Crypto.Util.number import *import hashlibfrom gmpy2 import *c1 = 851394343... 2022-8-28 20:12:5 | 阅读: 743 | 收藏 | Red0 blank abaaba cv2 suhasuha donotget