鐵人檔案
簡要 註解如下： I'm so happy because I've set up new personal website. It's secure isn'...
簡介 這題的註解是： Flag is hitcon{ENCRYPTION_KEY}, and here is a hint for you :P P.S. I...
後續解法 前面提到，PKCS5 的規則下，Padding 的內容要和長度一樣 (例如 block size = 8，要 pad 的爲 8 位，則要寫 0x08...
WebPy Exploit 如 Remote Code Execution in Web.py framework | Security et alii 提到，...
註解 Dear all Welcome to our new enterprise solution. You can leave your business...
解題方向 如果仔細看登入的函式： @app.route('/login/user', methods=['POST']) def do_login_user_p...
簡介 這題的說明如下。 Ready to go shopping? Server running at shop.chal.pwning.xxx:9916...
簡介 因為前一題尚未想到解法爲何，恰好最近有一個常用的網站，有 Easter Egg 頁面。原本只是要找 Easter Egg，但好像變成看網站了..... 由...
註解 之前 PlaidCTF 的 Shop 對我目前來說還太困難，即使看了 writeup 也沒辦法成功說明其中的奧妙。所以目前先不看那條了。 我們先改來看其他...
假 QR 要讓圖片在縮圖時會縮成不一樣的條碼，有兩種方向： 找一個只相差 1 個點的 QR code，然後可能塗黑一部分 找兩個相差不太多的條碼，相異處弄成在...
