![[学习笔记]攻防世界—bad_python](/posts/01-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Cbad-python/images/01_2_hu_ecc46d07c81c228c.webp)
CTF笔记
[学习笔记]攻防世界—bad_python
使用uncompyle6反编译pyc文件，通过逆向TEA加密算法获取CTF flag
#Reverse
#CTF
Web安全
12 篇文章
![[学习笔记]攻防世界—crypt](/posts/09-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Ccrypt/images/09_1_hu_4086d3606888c73.webp)
CTF笔记
[学习笔记]攻防世界—crypt
通过IDA反编译分析base64和凯撒密码的双重加密，逆向获取flag
#CTF
#Crypto
![[学习笔记]攻防世界-unfinish](/posts/15-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8C-unfinish/images/15_1_hu_be726f8ffdf65302.webp)
CTF笔记
[学习笔记]攻防世界-unfinish
分析未完成的程序逻辑，通过补全缺失部分获取正确的flag
#CTF
#Reverse
![[学习笔记]Python模拟PHP弱比较](/posts/22-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0python%E6%A8%A1%E6%8B%9Fphp%E5%BC%B1%E6%AF%94%E8%BE%83/images/22_1_hu_e0c1c11da8a4fb4.webp)
CTF笔记
[学习笔记]Python模拟PHP弱比较
用Python实现PHP弱类型比较的行为，理解类型转换漏洞原理 from flask import Flask, request
#平台搭建
#CTF
![[学习笔记]攻防世界-bug](/posts/18-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8C-bug/images/18_1_hu_86711418df610f8f.webp)
CTF笔记
[学习笔记]攻防世界-bug
利用程序的逻辑漏洞，通过调试和内存分析获取隐藏的flag
#CTF
#PWN
![[学习笔记]攻防世界—ez_curl](/posts/11-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Cez-curl/images/11_1_hu_3d1c5aa850f809b1.webp)
CTF笔记
[学习笔记]攻防世界—ez_curl
利用curl命令的SSRF漏洞，通过file协议读取服务器本地文件获取flag
#Web
#SSRF
![[学习笔记]攻防世界—reverse_re3](/posts/14-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Creverse-re3/images/14_1_hu_73e872aa69fafae7.webp)
CTF笔记
[学习笔记]攻防世界—reverse_re3
通过IDA分析字符串拼接逻辑，还原完整的flag字符串
#CTF
#Reverse
![[学习笔记]攻防世界—easy_web](/posts/12-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Ceasy-web/images/12_1_hu_1556481889affec0.webp)
CTF笔记
[学习笔记]攻防世界—easy_web
分析PHP弱类型比较漏洞，构造特殊payload绕过验证获取flag ，我们可以尝试 SSTI 模版注入
#CTF
#Web
![[学习笔记]攻防世界—ereere](/posts/07-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Cereere/images/07_1_hu_d97d5a68ec5b3858.webp)
CTF笔记
[学习笔记]攻防世界—ereere
分析二进制文件，通过字符串拼接和异或运算获取flag
#插件开发
#Reverse
![[学习笔记]攻防世界—xxxorrr](/posts/04-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Cxxxorrr/images/04_1_hu_83afe47f2ae07d0a.webp)
CTF笔记
[学习笔记]攻防世界—xxxorrr
逆向分析异或加密算法，编写解密脚本获取flag
#Reverse
#CTF
![[学习笔记]攻防世界—toddler_regs](/posts/03-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Ctoddler-regs/images/03_1_hu_96f7408985fef288.webp)
CTF笔记
[学习笔记]攻防世界—toddler_regs
通过IDA分析汇编代码，找到寄存器中存储的flag值
#PWN
#CTF
![[学习笔记]攻防世界—easyre-xctf](/posts/02-%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%E6%94%BB%E9%98%B2%E4%B8%96%E7%95%8Ceasyre-xctf/images/02_1_hu_4987a1dd6b967e23.webp)
CTF笔记
[学习笔记]攻防世界—easyre-xctf
使用UPX工具脱壳，在IDA中提取隐藏的flag字符串 var(--darkreader-text-aea8a0,
#CTF
#Reverse