前言以前做的题 题解 ?b+u+p+t=23333%0a file_get_contents配合伪协议data://使用 re = 'flag.php' for i, j in enumerate(re):

前言2021年9月4日21:06:29 又做了很多类型的题，具体可见刷题笔记:[NPUCTF2020]ezinclude 2021国赛做到一道，记录下 类似题：利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含 大致思

前言关键词:[MD5|加密算法题|密码学|常见加密] 题解 虽然也搜出了其他加密算法……姑且认为这个是MD5算法 12个循环，一行取16个字节，正好是一个长度32的字符串，MD5解密一下，结束

前言关键词:[RC4|加密算法题|密码学|常见加密] 加密算法里有好几个mod 256 然后交换啥的，可以判断为RC4算法，具体看笔记特征值识别 题解 v8 = [0]*46 v8[0] = 0xC6 v8[1] = 0x21 v8[2

前言以前做的题，这题似乎有点小迷惑？ 题解 这里把v4给ecx 然后跳入sub_401000,并没有重新赋值ecx， 所以*v1=var_804 ascii 32位之前是不可视字符，所以有种情况是字符显示不出来，但实际有字

前言 题解v = '327a6c4304ad5938eaf0efb6cc3e53dc' flag = '' for i in range(32): flag += chr((ord(v[i])-11 ^ 0x13)-23 ^ 0

前言来源：school-ctf-winter-2015 这题Win程序有问题，输出乱码 题解 EAX是32位寄存器 RAX是64位寄存器 知识点复习汇编存数字存的是ASCII码 Dword=双字=取两个

前言来源：school-ctf-winter-2015 这题目名字也忒长了，linux c题 题解 just_a_string = [115, 116, 114, 97, 110, 103, 101, 95,

前言以前做的题 题解 有个小陷阱，正好掉进去了。 进入sub_401220() 这里存了个地址，ProcName就是那个函数名 就相当于把WriteFile()函数地址存过去 值得注意，-23就是0xE9 而dword_40C9