晚上和星盟的师傅们聊天，突然聊到旅游的事，有感而发 暑假还是太热了，无论杭州，武汉，还是四川，白天走在大街上就酷酷出汗，一天时间里面从早上八点一直持续到晚上六点都是这样的状态😅。出来旅游不仅天热人还多，人多意味着热门景点不好抢票，所以实际上大部分人这个时间段出去”八卦炉“旅游都是遭罪的，暑假期间南方可能只有云贵地区以及海边适合出没 我发现大学生这个身份能够巧妙解决上面两个问题，首先大学生放寒暑假

windows与linux下的随机数机制是不一样的，如果给的是elf文件要求随机序列，需要在linux下编译 C一般先设置种子srand(0)，然后调用rand 前后两次调用rand生成的随机数不同 动调获取随机序列2024geek flower 2024CISCN gdb_debug 爆破seedhttps://mp.weixin.qq.com/s/3PZK2O2PftCqr2mS7vn5wA

本篇文章仅用于技术交流学习和研究，使用文章中的技术用于非法目的和破坏后果自负 https://www.bilibili.com/video/BV1CtkbYvEX8/?spm_id_from=333.337.search-card.all.click&vd_source=186775fb5e833bc4f9e53e60b11c99aa https://blog.csdn.net/2301_

Pwnmath_game预计解出人数：10+ 实际解出人数：20 welcome函数是输出一堆字符串，按回车进入math1 伪随机数生成两个数，要求输入两个数乘积 有5秒的时间，超时则无效 此题考查的是常规的pwntools函数使用，这里用eval快速计算 1234567891011121314151617181920212223242526272829303132from pwn i

https://www.cnblogs.com/ve1kcon/p/18128333 https://xz.aliyun.com/t/14507?time__1311=GqAhDIqIxUxmx0yx4%2BgrxgQAPi%3Dkf3x https://cn-sec.com/archives/3119494.html 环境由于docker的原因，要开启clash的tun和服务模式 重启d

一整天打比赛真的好累，晚上十点只想上床睡觉😥 能源行业lava二血 die发现有upx壳 修补upx特征码 脱壳之后发现是rc4 init有魔改 按伪c一直得不到正确的S盒，直接提取初始化后的s盒 123456789101112131415161718192021222324252627282930313233343536373839404142434445464

Here's something encrypted, password is required to continue reading.

数据加密crackme找到关键函数，因为不知道CCCrypt(0, 0, 1u对应什么算法，得到正确的key和iv后尝试解密 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455__int64 __fastcall verify_system_pas

参考链接：https://xz.aliyun.com/news/15176 https://dwj1210.github.io/2018/05/21/%E4%B8%80%E6%AC%A1%20iOS%20CTF%20%E5%AE%9E%E6%88%98%20WriteUp/ 国内ctf比赛中很少出现ios的题目，找了很久一共就找到下面三道 一般思路将ipa文件后缀改为zip，解压之后进入Paylo

基础知识LLVM 是一个开源的编译器基础架构，广泛应用于编译器和程序分析 LLVM 的核心组件： LLVM Core Libraries：提供用于编译器开发的核心工具集，包括代码生成、优化、目标机器描述等 Clang：一个基于 LLVM 的 C、C++、Objective-C 编译器前端 LLVM IR（Intermediate Representatio n）：一种类似汇编的中间表示语言，是