[toc] 这篇文章记录一下BUUCTF一些难题的wp，即我做题时分值大于90分的部分题目，更新速度应该比较慢，且文章篇幅较大时会新开一篇。（题目难度没有顺序） [DDCTF2018]流量分析 下载附件得到一个流量包。 …

内存镜像文件的后缀格式一般为 raw,img,dmp等等，通常利用volatility来进行分析。我一般利用kali自带的volatility来操作。 volatility常见命令： pstree：以树的方式显示进程 c…

这次比赛的misc相比于其他方向比较简单，其他方向0解、1解的时候，很多队伍misc已经ak了。其他方向全是神仙打架，只有misc在摸鱼。不过由于队友们都特别给力，最后成绩也不错，预赛拿到了个第六名，进了决赛，有机会去成…

这次比赛队里的大师傅们太强了，只会几道misc，被大佬们带进了前十。这篇博客就写一下祥云杯misc解出的几道题的wp。 ps：这次比赛是我第一次进线下赛，还是在吉林长春，作为浙江人的我一直没看过铺满路的大雪，只有小时候才…

2020.11.15发表，2020.12.27最后一次更新 [toc] 图片 常见操作 藏文件，binwalk、foremost分离 备注、文件尾后藏文件 stegsolve查看各通道隐写 crc爆破修改宽高 Silen…

[toc] misc 一道密码套娃题，一开始没有hint的时候，一直解不出来。这道题也一直处于0解状态，后来给了个hint 希尔->rabbit，于是就解出来了。 首先下载一个压缩包，里面有一个加密的压缩包和一个压…

[toc] 此篇用以记录BUUCTF解出人数<100的题目（部分没有营养的题目会省略，个人认为收获比较大的题目会额外新开一个文章详细记录）。 两篇文章的第一道题都是V&N2020的题，可能有什么寓意（不是）…

[toc] 以前虽然做过几次内存取证题，但是并不知道内存取证题是怎么出的，所以就自己尝试了一下生成内存文件来进行分析，也正好试试在生成内存文件的系统里各种操作和volatility各个命令对应情况。以下会记录本次出题所有…

[toc] 经过ga1axy师傅的一些指导，发现以前刷题数量不足，且对原理了解不够充分，过分依赖在线工具。很多东西看似有所了解，实则没有深入。所以想要在此记录一下未来几个月BUUCTF上的刷题记录和一些联想到的知识点，希…

[toc] 菜鸡第一次参加西湖论剑的比赛，只会一些misc，大多数都还是队友做出来的，卑微划水。又一次成为想学web但web0解的弟弟。 Yusapapa Yusa，永远滴女神！西湖论剑不就是1分钟解签到，然后看Yusa…