Welcome to Cyr1s's blog

最近见到许多将Web和Pwn结合起来考察的题目，本文拟对以httpd为核心考点的题目作出展开 Httpd 什么是httpd httpd 指的是 Hypertext Transfer Protocol Daemon，通常用于描述实现 HTTP/HTTPS 协议的网络服务器软件，最著名的 httpd 实现之一是 Apache HTTP Server，因此有时候也用 httpd 来特指 Apache Web 服务器 HTTP/HTTPS 简介 **HTTP（超文本传输协议，Hypertext Transfer Protocol）**是一种用于从网络传输超文本到本地浏览器的传输协议。它定义了客户端与服务器之间请求和响应的格式。HTTP 工作在 TCP/IP 模型之上，通常使用端口 80。 **HTTPS（超文本传输安全协议，Hypertext Transfer Protocol Secure）**是 HTTP 的安全版本，它在 HTTP 下增加了 SSL/TLS 协议，提供了数据加密、完整性校验和身份验证。HTTPS 通常使用端口 443。 HTTP 请求结构 HTTP 请求由客户端（如浏览器 ...

在2024羊城杯遇见一道利用到C++异常处理的题目，以下对该题目作出探讨 CHOP CHOP全称Catch Handler Oriented Programming，通过扰乱unwinder来实现程序流劫持的效果 由于C++终止语义，在引发异常点之后的任意代码都不会被执行，故往往可以利用存在异常控制流的代码处控制该函数返回地址为其他的可执行函数的代码来实现攻击，绕过类似于Canary和Shadow stacks等backward-edge保护机制 易受攻击的代码序列如下： 常见攻击手法堆栈布局如下： logger 基于此题，经过审计，我们先通过函数 sub_4015AB() 存在的 off by null 漏洞修改 src 为 b'/bin/sh\x00'， 同时发现函数 sub_40178A() 中 buf 存在栈溢出漏洞，故构造 payload 覆盖 rbp 和 ret 返回地址： 这里详细列出异常处理执行流程及程序中异常处理相关代码： 触发异常：首先使用 _cxa_allocate_exception 初始化异常，然后通过 __cxa_throw 抛出该异常。 栈展 ...

常见函数 read函数 ssize_t read(int fd, void *buf, size_t count); fd：文件描述符，指明从哪个文件或设备读取数据。 buf：指向缓冲区的指针，这个缓冲区用于存储从文件描述符读取的数据。 count：要读取的最大字节数。 返回值是实际读取的字节数；如果文件结束，则返回 0；如果发生错误，则返回 -1。 write函数 ssize_t write(int fd, const void *buf, size_t count); fd：文件描述符，指明向哪个文件或设备写入数据。 buf：指向含有要写入数据的缓冲区的指针。 count：要写入的字节数。 返回值是实际写入的字节数；如果发生错误，则返回 -1。 puts函数 int puts(const char *s); 返回值是一个非负整数，表示成功；如果发生错误，则返回 EOF。 关ASLR随机化 1echo 0 | sudo tee /proc/sys/kernel/randomize_va_space Buuctf pwn1_sctf_2016 1char s[32]; // [ ...

GZCTF-QUICK-DEPLOY 一键化GZCTF部署脚本，如有帮助，还望各位大佬不吝点个star✨：https://github.com/Cyr1s-dev/GZCTF-QUICK-DEPLOY Docker 更新软件包索引: 12sudo apt-get updatesudo apt-get upgrade 安装 Docker： 1sudo apt install docker.io docker-compose Vim 1sudo apt install vim GZCTF 配置 创建文件夹： 12mkdir GZCTFcd GZCTF 创建配置文件： 12sudo touch appsettings.jsonsudo touch docker-compose.yml 将以下内容保存为 appsettings.json 文件，并替换为你的初始化参数，具体配置说明请参考 appsettings.json 配置。 123456789101112131415161718192021222324252627282930313233343536373839404142434445464 ...

Windows 初级题 比较输入字符串长度，如果等于36，就循环进行判断，否则退出程序： 1if ( v34 == 36 ) 比较输入字符串与v9中的字符串： 12if ( *v10 != *v9 ) break; 在此处打断点，运行程序，输入长度为36的字符串之后，查看v9中存储的字符串即为flag 1fl@g{H@ppy_N3w_e@r!2o24!Fighting!!!} Android 初级题 手动通关或者解包找视频获得flag 1flag{happy_new_year_2024} Android 初级题 WishActivity中FlagActivity是关键： 1wishActivity.startActivity(new Intent(wishActivity, FlagActivity.class)); FlagActivity代码如下： 12345678910111213141516171819202122232425262728293031323334353637383940414243ackage com.kbtx.redpa ...

A. 欢迎参赛！ 签到 B. 流量席卷小土豆 {“password”:“de3e27056bde306b803cc5602f4cde9d464912330b4562ae163bd21e23495bcd”,“job_id”:“6437”} 首先尝试8nodes 8tasks未能得分 12Point 0: msg: job was not run with 4 nodes, 4 tasks per node 使用4nodes 4tasks得到point 0分数： 12Point 0: msg: job was run with 4 nodes, 4 tasks per node by user `hu_y68lstwp8s7q` ssh 登录在 shell 直接执行会因为爆内存被 kill 123** (process:1206968): WARNING **: 21:52:42.121: Dissector bug, protocol VNC, in packet 2094662: Adding vnc.hextile_anysubrects would put more than ...

Wordpress Docker Docker基础镜像 123docker pull wordpressdocker pull mysql:5.7docker pull jc21/nginx-proxy-manager 创建网络： 1docker network create metaweb 创建数据库镜像： 1docker run --name mysq157 --net metaweb -e MYSQL_ROOT_PASSWORD=密码 -d mysql:5.7 --character-set-server=utf8 --collation-server=utf8_unicode_ci 数据库创建用户(这里设置的是WP的数据库账户和密码)： 1234567891011docker exec -it mysq157 bashmysql -uroot -pcreate database wp;create user wp identified by "密码";grant all on wp.* to wp;exit 创建文件夹： 12345cd /home/mkdi ...

单向函数（One-way Function） 对于每一个输入，函数值都容易计算（多项式时间）；但是对于一个随机的函数值，算出其对应的输入却比较困难（无法在多项式时间内使用确定性图灵机计算）。 最简单的单向函数是取模运算：m  mod  n = a 例如 11  mod  2 = 1 ，根据输入的数据11很容易知道输出结果是1，但是根据输出结果1无法知道输入数据是什么 m 作为原文，n 作为公开的密钥，a 作为加密后的密文 —— 即使我们拿到了密钥也无法解密，因为这是不可逆的 密码学的新方向 —— 单向陷门函数（One-way Trapdoor Function） 单项陷门函数是有一个陷门的一类特殊单向函数。单项陷门函数包含两个明显特征：一是单向性，二是存在陷门。 单向函数存在 bug（陷门）吗？即可以实现单向函数的逆推。如果存在一种单向算法存在陷门，那么可以将这个算法称为单向陷门函数（One-way Trapdoor Function） 在1976年 W. Diffie 和 M. Hellman 提出了这样的美好设想： 信息的接收者提前生成两个密钥，将一个单项陷门函数作为加密 ...