pwn学习经历

2个月没更新了blog,在0CTF2016上被虐得一塌糊涂,闭关修炼pwn,终于在429ctf上有了零突破,这是第一次在比赛中做出pwn。这标志着一个新的开始,加油!!!  

Read More

idapython初体验

近来做了许多ctf的RE题,用IDA分析确实方便,f5更是神器。但发现有些题目为了anti-f5,而对程序代码进行混淆,这样f5就无法直接反汇编回来,加大了逆向的难度。混淆有多种方式,例如加密部分代码,然后在程序运行后进行自解密。我们可以借助IDA的脚本idapython来模拟程序运行时的自解密,从而更好更方便的逆向分析。

Read More

docker篇

一些概念

  • 镜像是创建Docker容器的基础
  • 镜像自身是只读的。容器从镜像启动的时候,Docker会在镜像的最上层创建一个可写层,镜像本身将保持不变

Read More

ructfe体验

这两天参加了RuCTFe比赛,是由俄罗斯Hackerdom组织面向全球参赛队伍的在线攻防赛。第一次接触攻防模式(Attack-Defense)的,抱着学习心态来体验下。之前只参加国内的ctf,初赛都是解题模式,实力不济,没进过决赛,对攻防模式确实陌生。虽然最后没有得分,但也是一次很好的经历体验,面对那么多的web框架,就知道自己的不足; 见识到新东西,开阔视野。

Read More