codegate2018 密码学总结
miro 这道题的难点就是解密tls流量，而要解密tls的话必须拿到证书的私钥，当时看了一下证书用的是RSA1024，感觉没有办法，下来看wp发现居然有方法可以分解这个N了。 方法一 有一个工具叫yafu，可以直接分解。 方法二 emmmmm，似乎就是一个优化过的枚举。 分解…
#Python
← 返回全部文章↗
hitcon 2016 babyheap 笔记
拿到这道题的时候是一脸懵逼的，完全没有思路，于是在参考大佬的wp之后自己照着调了一个下午才明白这道题是怎么回事。 首先看看这道题的提示： Heap so fun! Baby, don’t do it first. nc 52.68.77.85 8731 note : the …
关于堆的一点笔记
在0ctf 2017的时候，当时才开始学pwn，所以做不出来题似乎也给自己找了一点心安的理由。可是居然一直没有去回顾比赛中的题，过了这么久才发现里面的题质量真的是高。 其实之前比较熟悉的都是fast bin的一些东西，所以这次国赛的题也是吃了一回鳖。我就拿这次国赛的题，来记录…
爬取百度和搜狗搜图
搞一个机器学习的东西需要大量的带标签的图片，想了一下，还是直接用百度或者搜狗这类直接搜索得到的结果比较快。 首先看一下百度搜图，打开之后发现这是一个异步加载的页面，只有滑倒最低端的时候才会继续加载。这里先抓包看一下： 可以发现这就是向 这个objURL在html中是图片的原始…